“敲竹杠”木马篡改开机密码 360独家上线解锁服务

近期，一种专门篡改Windows登录密码敲诈钱财的“敲竹杠”木马在网上蔓延，对此360安全中心紧急上线“敲竹杠”木马解锁服务http://fuwu.360.cn/chaxun ，用户只需输入木马留下的QQ号，可查询被木马篡改的开机密码。同时，如用户遭遇的木马查不到解锁密码，可向360安全服务举报该木马信息。

图：360上线“敲竹杠”木马解锁服务

360安全中心10月发现，一种敲诈型木马“敲竹杠”现身中国且感染量急剧增加。该木马会篡改Windows登录密码，并在开机界面提示受害用户联系一个QQ号获取密码，借机敲诈20-30元不等的钱财。据悉，“敲竹杠”木马主要伪装为刷钻工具、热门电子书、游戏外挂等资源，再通过聊天群共享文件大规模传播。如果用户因为要使用外挂而冒险关闭安全软件，开机密码就会被木马篡改而无法进入系统。

对此，360不仅首家防御“敲竹杠”木马，并对大量木马样本进行分析比对，还原木马文件中的开机密码及联络QQ号，紧急上线“敲竹杠”木马解锁服务，帮助受害网友查找开机密码。受害网友登录该平台后，只需在右侧输入对方留下的QQ号码，就可尝试找回开机密码。此外，360还提供了“敲竹杠”木马信息的举报入口，以便更全面地解决网友系统被锁的难题。

360安全专家提醒，利用解锁服务找回密码后应及时安装360安全卫士等专业的安全软件，彻底清除“敲竹杠”木马，避免电脑密码再遭篡改。