千万莫信骗钱的“空心”软件

网络安全

HOSTS反黑文件下载

最新版本:2008.10.20

文件大小:48KB

累计拦截次数:155150(截至2008年10月13日)

全球唯一下载地址:http://www2.shudoo.com/web/f/host.html

使用方法:解压后将HOSTS文件直接覆盖至C:\Windows\System32\Drivers\Etc即可。为防止某些恶意网站或病毒窜改HOSTS,请确保此文件属性为“只读”。

新收录的恶意网站

赌博网站:16 个

钓鱼/诈骗网站:22个

色情淫秽网站:4个

恶意下载网站:42个

传播病毒网站:69个

41-f15-01.jpg

恶意网站地址:http://www.diannaoqingjieji.com

投诉人数:3081

危害程度 :★★★★

IP地址:67.55.81.200

定位:美国

编辑陈邓新:今年以来,各种空壳软件不断涌现,它们有的以奇特功能为诱饵,有的以免费使用为幌子,干的都是“挂羊头卖狗肉”的勾当。最近“黑榜”就收到一些对所谓的安全软件的举报信,其中迷惑性最大的就是《电脑清洁剂》,由于伪装得好,用户极易上当受骗。

读者来信:国庆期间我给爸妈买了台电脑,想让他们也上网娱乐一下。上网没有几天,老爸打电话说电脑不听使唤了,还莫名其妙地跳出很多窗口。下班后,急忙赶回家中。我问老爸电脑出问题前都登录了哪些网站、下载了什么东西。老爸说他没有干什么,就是从一个网站下载了一个软件,此后电脑就出问题了。

由于老爸年纪大了,记忆力不是很好,也说不清楚下载的东西是什么,只知道是什么安全软件。我从浏览器中的“撤销关闭”中找到了老爸登录的www.diannaoqingjieji.com,一进入就提示“您的计算机处于危险状态!”,并弹出一款名为《电脑清洁剂》的软件。

看来老爸下载的就是它了,难道安全软件也有问题?怀着疑问,我下载并安装了软件,并没有什么问题。老爸在旁边说要扫描,那就扫描吧。执行扫描后提示发现826个风险程序(见图)。

41-f15-02.jpg

奇怪的是竟然还有Opera和Netscape的文件,可我并没有安装这两款浏览器。再仔细查看扫描结果,发现很多扫描出的文件路径都是莫名其妙的,太夸张了。点击“修复”,提示必须购买此软件才能使用修复功能,同时弹出了在线购买的网页,价格为人民币289元。

鄙视《电脑清洁剂》,马上就将它卸载,可根本就不能卸载干净,还不时弹出各种窗口进行骚扰。最后还是在安全模式下,用正宗的杀毒软件搞定的。我写出这次经历,是想提醒大家,不要乱下载安全软件,尽量选择有一定知名度的产品,不要被这些“空心”软件给害了。

黑榜分析:频繁弹出的警告窗口、数百项危险条目、肆意夸大的危害程度……这些都会使用户产生不安、恐慌的情绪,误认为自己的电脑已经深中顽疾,急求修复。此类软件正是利用了普通网民过于担心电脑安全的恐慌心理实施敲诈,采用形神并茂的心理暗示,稍不留神就会掉进骗子设下的圈套。

经过“黑榜”实际测试,《电脑清洁剂》的扫描结果是来自它自带的数据,该软件就是一个空壳软件。受此软件干扰的用户可先使用自带卸载工具卸载,然后使用安全辅助工具即可快速清理。

举报网站鉴定

读者 nitaoke:在淘宝上买话费,卖家却叫我到网站www.chongzhi.mo.cn充值,请问这是移动的网站吗,不会有什么问题吧?

陈邓新分析:此网站是仿冒中国移动的钓鱼网站,切勿充值。另外,与你交易的卖家的行为属于典型的诈骗,请立即向淘宝客服举报投诉。

鉴定结果:不安全

读者 abzhan:玩《传奇外传》时,有人发给我www.622wg.cn这个网站,说是最新的《传奇外传》外挂,我下载后用杀毒软件查了一下没有发现病毒,但还是不敢确定,请“黑榜”帮我验证一下。

陈邓新分析:经多款杀毒软件综合监测判定,此网站外挂程序含有流行木马程序Win32/PSW.OnlineGames.NRD,请勿下载使用,以免虚拟财产被盗。

鉴定结果:不安全