事件回顧

張紫妍事件後，網絡瘋傳「韓演藝圈 107G 偷拍視頻 BT 種子」。實際上種子壓縮包內夾帶大量木馬，通过兩種方式投放：

1. 偽裝「網址發布器」：誘導用戶點擊運行，實為下載器。
2. 捆綁「專用播放器」：無安全軟體防護時運行即釋放數百木馬，竊取隱私/賬號/開啟攝像頭反向偷拍。

數據支撐

360《2011 上半年互聯網安全報告》：**30% 木馬以視頻/播放器/發布器名義傳播**，大量用戶即使被攔截仍選擇「關閉防護繼續運行」。

360「隔離沙箱」防護原理與實測

• 檢測到高風險程序 (播放器/發布器/破解補丁) → 自動彈窗建議「隔離運行」。
• 隔離環境：虛擬化文件系統/註冊表/網絡/進程空間，**讀寫重定向到沙箱**，真實系統零接觸。
• 木馬行為 (竊取文件/截屏/開啟攝像頭/修改啟動項) 在沙箱內「以為成功」，實際無任何影響。
• 關閉沙箱窗口 → 所有變更自動丟棄，系統恢復乾淨狀態。

用戶自救清單

1. **不下載/不運行** 任何「專用播放器」「破解補丁」「網址發布器」。
2. 安裝主動防護殺毒 (360/火綜/卡巴/Defender+ATP) 並**保持實時防護開啟**。
3. 瀏覽器啟用「增強保護模式」/沙箱插件 (Chrome 沙箱/Edge Application Guard)。
4. 攝像頭物理遮蓋貼 (硬件級防偷拍，成本近零)。
5. 定期檢查啟動項/計劃任務/服務，清理未知簽名項。

色誘+好奇心 = 社工攻擊最高成功率組合。技術手段再強，不如「不點、不下、不信」三字訣管用。