黑桃J:黑桃J，是360安全中心曝光了的一個代號為“黑桃J”的大型木馬團 -百科知識中文網

背景

360曝光超級木馬團伙“黑桃J”

近日,360安全中心曝光了一個代號為“黑桃J”的大型木馬團伙。據介紹，該團伙已攻陷33000餘家網站，其中包括北京師範大學、山東大學、華東理工大學等上百所知名高校的官網，使這些網站成為木馬傳播流通的平台。目前，“黑桃J”木馬正在以日均攻擊20萬台電腦的速度瘋狂擴張。

由於遭到黑客入侵控制，北京師範大學官網等數萬家網站的頁面中嵌入大量和“色情”、“博彩”相關的關鍵字，使這些頁面被各大搜尋引擎自動抓取。網民一旦打開此類搜尋結果，網頁就會自動跳轉到黑客指定的色情網站，再把“黑桃J”木馬以“AV播放器”等名義裝入用戶電腦。

360安全專家分析發現，“黑桃J”木馬會將IE瀏覽器首頁篡改成“9899網址導航”、在電腦桌面添加“電影精簡版”等4個無法刪除的廣告圖示，並不定期彈出大量成人廣告，對受害用戶正常上網造成嚴重干擾。

“毫不誇張地說，如今在各大搜尋引擎搜尋‘黃賭’關鍵字，搜尋結果的第一頁幾乎都有‘黑桃J’木馬團伙入侵控制的網站，包括大量edu . cn、gov . cn域名的高校網站和政府網站，這些網站無意中就成為了木馬‘中轉站’，使得‘黑桃J’具備了不亞於任何大型入口網站首頁的傳播能力。”360安全專家表示。

據360安全中心分析，“黑桃J”木馬團伙把網站入侵、搜尋引擎最佳化、誘騙式下載集合在一起，這種新型的攻擊手段很可能將成為未來主流的木馬傳播渠道。

專家提醒網民：從網路中下載任何檔案時，如果360安全衛士“下載保護”功能提示該檔案具有風險，則應謹慎打開。對於已經中招的用戶來說，只要使用安全軟體全盤掃描查殺木馬、並點擊“系統修復”按鈕，即可把電腦恢復到健康狀態。