瑞星：“让子弹飞”暗藏杀机 专用播放器实为木马

    近日，随着《让子弹飞》、《非诚勿扰2》等大片在各地热映，相关新闻及网络下载也受到广大网民追捧。但根据瑞星“云安全”系统的监测，有多种木马被植入相关大片的下载观看页面，诱骗用户“下载专用播放器即可在线观看”，而用户下载安装后就会中毒，网游帐号、网银帐号等被窃取。

瑞星安全专家表示，在百度、Google上搜索“让子弹飞 在线观看”、“让子弹飞 下载”等关键词，在排行前列的搜索结果中，有数十个网站的页面带毒。当用户通过搜索引擎来到这些网站时，网页上提示“高速下载、在线观看本片，需下载专用播放器”。这些所谓的播放器其实就是木马病毒，用户下载运行后即会中毒。

更为险恶的是，这些不良网站通常会提示网民“由于本站的内容均为盗版，所以瑞星、金山等杀毒软件会将播放器报为病毒，请关闭杀毒软件后再下载安装”。用户在关闭杀毒软件运行这些病毒后，个人的所有信息、帐号都会面临严重风险，甚至网银支付也会被劫持，将用户在网上支付的钱款转移到木马制造者指定的账户中。 

（百度搜索结果中的恶意网站）

瑞星安全专家介绍，此类病毒运行后会阻止主流杀毒软件正常升级，使其无法查杀最新病毒变种，甚至还可能借助正规播放器软件的数字签名机制，绕过杀毒软件的主动防御功能，从而下载大量盗号木马到电脑中，进行各种破坏行为，盗取用户隐私信息。

针对年底贺岁大片集中上映的情况，瑞星公司正在密切关注此类恶意电影网站，并及时升级病毒库进行查杀。由于瑞星杀毒软件具有智能主动防御功能，可以自动处理大量捆绑播放器的木马病毒，用户无需升级即可拦截并查杀。用户可以免费下载使用瑞星杀毒软件（半年免费）。（下载地址：http://cnrdn.com/MXD4）

同时，瑞星安全专家提醒广大用户，临近年终，网络团购、网络购物进入高潮，在进行网购和网络支付时，一定要注意猖獗的盗号木马和支付病毒，用户可以采取以下措施避免中招：

1、选择大型视频网站收看电影，优酷、奇艺等网站通常有热门电影放送；

2、从网上下载安装任何软件，都必须经过瑞星全功能安全软件扫描，这样就可以阻挡挂马网站、捆绑病毒的电影文件入侵电脑，盗取用户隐私信息；

3、进行网络支付时，可以使用“瑞星帐号保险柜（完全免费，下载地址为：http://rsdownload.rising.com.cn/pcver2011/rfb/rfb.exe ）”，点击其中相应的银行图标、淘宝图标进行支付，这样可以防止盗号木马对网银账户的攻击。