近日，腾讯电脑管家从QQ群共享、QQ离线传文件等几个社交平台捕获了大量的以色情名字命名的包含病毒的压缩包。该病毒带有个人数字签名，可绕过一些杀毒软件，导致用户电脑感染病毒。中毒的电脑将完全被控制，被下载各种病毒和各种流氓推广软件，或者会删除一些杀毒软件等，导致用户无法正常使用。
目前腾讯电脑管家已经对该木马拦截查杀，用户遇到陌生的群共享文件或者离线文件请谨慎点击或下载。
1
(色情病毒激增 腾讯电脑管家从源头拦截)
据了解，该类病毒此前也有，不过每天的数量最多数百个，近几日数量激增，翻了数倍，原因是它能够依靠QQ蠕虫在群共享中大范围的传播，并且在不同的群里名字也不同。从群共享下载一个压缩包发现，里面只有一个伪装成某视频播放器的可执行程序，从而诱骗用户点击。并且，该文件还带有个人数字签名，这会导致一些杀毒软件将该程序报为安全。
2
(病毒伪装成某视频播放器)
腾讯电脑管家安全专家分析，该可执行程序点击之后会从远程的HTTP服务器上请求指令列表，分别是下载指令和删除指令。其中下载指令支持进程监测，例如检测金山是否存在，然后根据情况下载不同恶意程序;检测QQ是否存在，然后下载QQ蠕虫;还有的会下载一些软件的安装包，强行静默安装。而删除指令还会删除一些杀毒软件和常用软件的快捷方式和卸载程序，导致用户无法正常使用软件，危害较大。
3
4
(腾讯电脑管家成功拦截查杀)
腾讯电脑管家安全专家邵付东表示，目前，这类病毒压缩包主要出现在群共享里，腾讯电脑管家通过与QQ群共享合作，能够第一时间获取到病毒压缩包，扫描发现病毒后直接报毒，并同步到群共享里。倘若用户尝试从群共享中下载，会弹出病毒提醒，实现从源头拦截病毒压缩包的下载。另外，用户若无视警告依然下载病毒文件，电脑管家也能够第一时间拦截，防止用户电脑中毒。
专家建议，广大网友遇到陌生的群共享文件或者离线文件请谨慎点击下载，如果必须要下载一定要保持电脑中的安全防护软件处于正常开启状态，并定期通过安全防护软件全面扫描电脑，保证电脑安全。
