“刷钻器”暗藏盗号木马 瞄准QQ、网游

近日，一款名为"免费刷钻器"的黑客工具在网上引起广大网民的高度关注，其作者声称可以"免费刷钻，成功率高达80%以上"，着实吊足了网民的胃口，让很多网民都有跃跃欲试的冲动。然而该类软件大多捆绑了木马，一旦运行，将可能导致QQ、网游账号被盗的后果。

盗号现场

据网友小琪讲，他在某网站看到"免费刷钻器，免费刷钻软件下载"的网页，软件说明中明确表明"可以免费刷QQ会员、QQ红钻、QQ蓝钻、QQ黄钻......"，而且介绍说"成功率达80%以上"。小琪最近正在为开通QQ会员和红钻等服务发愁，没想到这么好的一款工具问世了，毕竟单是QQ红钻服务每月都要10元大洋啊！

小琪完全心动了，没有多加考虑就下载了这款"免费刷钻器"，运行后按照提示输入QQ账号、密码......

一切似乎都很正常，然而过了一会，小琪的QQ掉线了。小琪开始以为是家里的ADSL不稳定，也没在意。关闭Modem，重启，然后再次登录QQ，可是QQ怎么也登录不上了......小琪慌了，明显感觉不对劲，"偷鸡不成反蚀一把米"，小琪QQ刷钻不成，反而让自己的QQ被盗了......小琪一时不知如何是好，只好向安全专家求助。

专家支招

安全专家发现，"免费刷钻器、刷钻外挂免费版"这类软件大多都捆绑了盗号木马，它利用了用户想占便宜"免费刷钻"的心理，一旦运行刷钻工具，反而导致自己的QQ号等被盗。

图1 宣称可以免费刷钻的工具

据介绍，"刷钻器"所捆绑的木马还会在后台偷偷下载多款"小马"，进行劫持桌面快捷方式、篡改桌面图标、恶意修改IE主页、恶意修改默认搜索引擎等行为，对网友系统安全造成巨大威胁。