成都網(wǎng)站建設(shè)

卡巴斯基虛假病毒提示

卡巴斯基虛假病毒產(chǎn)業(yè)鏈

【演播室】

共同打造高質(zhì)量的生活，歡迎收看《每周質(zhì)量報(bào)告》。隨著電腦和網(wǎng)絡(luò)的普及，現(xiàn)在網(wǎng)絡(luò)安全成為大家非常關(guān)心的一個(gè)問題，殺毒軟件、或者說反病毒和防病毒的安全軟件已經(jīng)成為網(wǎng)民保護(hù)自身上網(wǎng)安全的重要手段。然而，記者在調(diào)查過程中卻發(fā)現(xiàn)，現(xiàn)在有些人居然打起了這些安全軟件的主意，打著殺毒的旗號，向用戶傳遞虛假病毒信息，這到底是怎么回事呢？來看記者的調(diào)查。

【正文】

北京市的高先生，前不久上網(wǎng)看電影，結(jié)果，剛上網(wǎng)，電腦便提示中病毒了。

電腦用戶 高鐵峰

當(dāng)時(shí)啊那個(gè)提示說，在電腦上檢測到嚴(yán)重威脅的木馬程序和病毒，需要對這些漏洞進(jìn)行立即修復(fù)，否則就嚴(yán)重影響到電腦的程序安全。

【正文】

高先生告訴記者，就在他點(diǎn)了“關(guān)閉此提示”的按鈕后，還會彈出來一個(gè)病毒提示，當(dāng)他按照病毒提示一步一步操作，最后，花20元錢包月購買并安裝了一款電腦安全軟件后，這種病毒提示仍然會在電腦上出現(xiàn)。

電腦用戶 高鐵峰

卡巴斯基安全軟件說是沒有病毒，但是電腦上還是出現(xiàn)病毒的提示。我1個(gè)月花了20塊錢，一年240塊錢包年的費(fèi)用，真是白裝了。

【正文】

北京理工大學(xué)計(jì)算機(jī)學(xué)院副院長 牛振東

那么你看，這兩臺手機(jī)上都出現(xiàn)了這個(gè)“發(fā)現(xiàn)有可疑的程序試圖刪除windows系統(tǒng)文件，系統(tǒng)無法正常運(yùn)行”。這兩部手機(jī)其實(shí)它不是計(jì)算機(jī)；其中一部手機(jī)安裝的是安卓系統(tǒng)，另外一個(gè)手機(jī)安裝的是塞班的這個(gè)系統(tǒng)，都沒有這個(gè)windows的系統(tǒng)文件。所以呢，它這個(gè)試圖刪除的這種提示實(shí)際上是用來嚇唬用戶的。

【正文】

長期從事互聯(lián)網(wǎng)信息安全研究的中國科學(xué)院李強(qiáng)博士，在對這類虛假病毒提示的網(wǎng)頁代碼進(jìn)行分析后告訴記者，網(wǎng)頁上出現(xiàn)的有病毒和木馬程序等安全威脅的提示，實(shí)際上是一些圖片和動(dòng)畫，顯示的病毒提示內(nèi)容都是事先人為制作好的。

中國科學(xué)院科技政策與管理科學(xué)研究所 李強(qiáng)博士

查看這個(gè)病毒提示(網(wǎng)頁屬性)，就可以看到，它要么是png格式的圖片，要么是gif格式的動(dòng)畫。我們從網(wǎng)站上把它復(fù)制下來，再打開看，你看，就是這一張張固定格式的圖片。這樣的話呢，就是任何一個(gè)電腦點(diǎn)擊訪問這個(gè)網(wǎng)頁，屏幕上都一樣會出現(xiàn)所謂有木馬和病毒的提示。

【正文】

專家透露，這類虛假提示計(jì)算機(jī)有病毒的網(wǎng)頁不但沒有查病毒的功能，而且它本身還含有惡意代碼。

中國科學(xué)院科技政策與管理科學(xué)研究所 李強(qiáng)博士

這個(gè)虛假提示有病毒的頁面就是要通過“可疑程序”、“系統(tǒng)崩潰”、 “木馬進(jìn)程”等等這樣的詞來恐嚇、威脅電腦用戶，而且把展示給用戶的頁面設(shè)計(jì)成只能點(diǎn)擊“確定”，逼著用戶花這個(gè)錢，買它們的激活碼。

【正文】

記者注意到，自己像高先生一樣，按照虛假病毒提示，花20元包月、每年花費(fèi)240元，實(shí)際得到的這款試用版軟件，在網(wǎng)絡(luò)上可以免費(fèi)任意下載使用。

電腦用戶 高鐵峰

這個(gè)按虛假病毒提示之后，花了240塊錢只買了一年期的試用版。而實(shí)際上試用版軟件在網(wǎng)上可以隨意下載，而且是免費(fèi)的，您說我冤不冤？

【正文】

中國科學(xué)院的這名專家研究發(fā)現(xiàn)，早在今年4月份，這種虛假病毒提示，誘騙電腦用戶通過通信賬戶購買的，是貨真價(jià)實(shí)的卡巴斯基反病毒軟件2011季卡，每季30元錢，用戶1年就要為此花費(fèi)120元錢。

專家告訴記者，他多次親身體驗(yàn)后發(fā)現(xiàn)，當(dāng)他像其他電腦用戶一樣，按虛假病毒提示一步步操作，輸入中國移動(dòng)的手機(jī)號碼后，就會收到短信，明確地提示：用戶通過通信賬戶購買的是30元的卡巴斯基反病毒軟件2011季卡。當(dāng)他回復(fù)短信，確定購買卡巴斯基反病毒軟件2011季卡后，很快就收到了產(chǎn)品密碼，并按要求訪問dh.17pfa.com這個(gè)網(wǎng)站，兌換到了卡巴斯基反病毒軟件2011季卡的激活碼，而且還從卡巴斯基的官方網(wǎng)站下載并成功安裝激活了這款軟件。

中國科學(xué)院科技政策與管理科學(xué)研究所 李強(qiáng)博士

不難理解，為什么電腦里裝了“卡巴斯基安全部隊(duì)2012”這樣的殺毒軟件，而且還升了級，依然查殺、封堵不了這些虛假病毒提示的惡意代碼呢？因?yàn)�，一旦它發(fā)現(xiàn)查殺得了這種虛假病毒提示呢，那這種恐嚇營銷就推行不下去，就不會有人根據(jù)虛假的病毒提示去購買這個(gè)“卡巴斯基反病毒軟件2011”等等這樣的安全軟件了，它們也就無法獲利。

【演播室】

專家分析之后確認(rèn)，這些不斷出現(xiàn)的病毒提示都是虛假的，目的就是為了嚇唬電腦用戶，從而誘導(dǎo)用戶購買安全軟件。那么，到底是誰制作了這樣的虛假病毒提示，又是誰將它們發(fā)布到網(wǎng)絡(luò)上的，在這些虛假病毒提示的背后還會隱藏著什么樣的秘密呢？

【正文】

記者調(diào)查發(fā)現(xiàn)，當(dāng)用戶按照虛假病毒提示，購買卡巴斯基反病毒軟件2011季卡等安全軟件時(shí)，一旦輸入的是中國移動(dòng)的手機(jī)號碼，便會先后收到以10658008為代碼前綴的幾條短信，同時(shí)，還會告知從dh.17pfa.com這個(gè)網(wǎng)站兌換激活碼的客服電話為010-84402498。

記者通過中國移動(dòng)10086客戶服務(wù)熱線電話查詢后得知，以10658008開頭的短信代碼，屬于中國移動(dòng)手機(jī)錢包的代收費(fèi)業(yè)務(wù)。

中國移動(dòng)10086客服人員

記者：10658008這是什么業(yè)務(wù)？

手機(jī)錢包，是我們話費(fèi)支付啊，或者手機(jī)支付這方面的相關(guān)業(yè)務(wù)。

記者：你那個(gè)手機(jī)錢包業(yè)務(wù)的客服電話是多少？

4006125880。

【正文】

記者隨后撥通了中國移動(dòng)手機(jī)錢包業(yè)務(wù)4006125880電話。

【正文】

記者接著撥通了dh.17pfa.com網(wǎng)站兌換激活碼的客服電話010-84402498。對方確認(rèn)自己是北京新空氣廣告公司。

新空氣廣告有限公司 工作人員

記者：你是什么公司��？

卡巴斯基的代理。

記者：你卡巴斯基的代理是什么公司？是北京新空氣廣告公司嗎？

對。

記者：這個(gè)惡意插件是誰做的呢？

這些惡意插件是人家網(wǎng)站上的東西。

【正文】

記者進(jìn)一步調(diào)查發(fā)現(xiàn)，靠虛假病毒提示牟利的企業(yè)絕非個(gè)別，而且不同的公司有著不同的電信基礎(chǔ)運(yùn)營商代收費(fèi)渠道。當(dāng)記者在這個(gè)虛假病毒提示下，輸入中國電信的手機(jī)號碼后，收到的則是以100018880570為開頭的一條短信，短信顯示：您即將定制優(yōu)霓博得提供的守護(hù)緣服務(wù)，信息費(fèi)20元/月，由中國電信代收。中國電信客戶服務(wù)人員告訴記者，這是北京優(yōu)霓博得通信技術(shù)有限公司的代收費(fèi)業(yè)務(wù)，而且還是手機(jī)安全的軟件服務(wù)，和電腦安全相去甚遠(yuǎn)。