【51CTO.com綜合消息】一時間，有關(guān)“狙擊手控制軟件”的網(wǎng)絡(luò)搜索量猛增，并迅速成為百度熱詞。對此，360安全專家石曉虹博士表示，“狙擊手”其實是“灰鴿子”木馬的變種，360安全衛(wèi)士6.0版的“云查殺引擎”能將其輕松查殺，網(wǎng)友們只要定期掃描就不必?fù)?dān)心隱私數(shù)據(jù)被黑客竊取。

石曉虹博士介紹說，“狙擊手控制軟件”通過添加UnRar.exe服務(wù)項方式實現(xiàn)自啟動，能夠隨意控制中招者的電腦，比如管理硬盤中的文件、查看聊天記錄、遙控鼠標(biāo)、鍵盤以及攝像頭等，基本上和操作自己的電腦沒太大區(qū)別。

圖1、“狙擊手控制軟件”木馬控制臺操作界面

360安全專家采集多個版本“狙擊手”木馬后發(fā)現(xiàn)，其中一些版本能夠突破不少主流殺毒軟件的防御，這主要是因為傳統(tǒng)殺毒技術(shù)依賴抓取樣本后提取特征碼再查殺，而360“云查殺引擎”基于對陌生程序的可疑行為統(tǒng)計分析，因此能夠通殺網(wǎng)上流傳的所有版本“狙擊手”木馬。

圖2、360“云查殺引擎”掃描到“狙擊手控制軟件”木馬的所有文件

據(jù)介紹，電腦出現(xiàn)硬盤燈無故閃爍的現(xiàn)象，很可能就是“狙擊手”等遠(yuǎn)控類木馬在偷偷竊取網(wǎng)民的文件資料。此時網(wǎng)友應(yīng)立即使用360安全衛(wèi)士等專業(yè)安全軟件全盤掃描查殺木馬。此外，石曉虹博士建議說，QQ等聊天工具上陌生人發(fā)來的文件一般都存在極大的安全隱患，網(wǎng)友們切勿因為好奇而隨意打開，有過此類操作的網(wǎng)友應(yīng)盡快使用360安全衛(wèi)士6.0版，保護(hù)自己的隱私不受傷害。