隨著電影《3D肉蒲團》於香港上映，黑客利用「完整版下載」為餌，大量散布偽裝成電影種子或播放器的木馬。360 安全中心監測顯示，近一周攔截相關攻擊超 80 萬次。本文根據 360 工程師分析報告，揭露兩大主流偽裝手法與典型木馬的五大惡意行為。
一、兩大偽裝傳播手法
- EXE 木馬偽裝 BT 種子：檔案圖示偽裝成迅雷下載種子圖示，檔名為「3D肉脯團之極樂寶鑒完整版下載」。
- 誘騙下載帶毒播放器：宣稱需安裝特定播放器才能觀看，實為捆綁惡意程式的安裝包。
二、典型木馬惡意行為全解析
1. 靜默安裝推廣軟體 + 啟動下載器
使用者點擊執行後，木馬在後台靜默安裝推廣軟體，並啟動下載器自動下載大量惡意程式。
2. 竄改系統設定
- 釋放
XlKankan.dll 修改瀏覽器設定。
- 釋放 VBS 腳本修改登錄檔。
- 若無防毒軟體，建立廣告捷徑、檔案關聯捷徑並定時重複建立。
3. 推廣流氓網站
- 刪除系統預設瀏覽器捷徑，桌面建立流氓導航站捷徑。
- 修改登錄檔將首頁鎖定為流氓網站。
- 透過
PendingFileRenameOperations、Run、啟動資料夾實現自啟動。
- 竄改 IE 預設搜尋引擎與右鍵選單。
4. 劫持網路流量
- 修改 DNS、設定 PAC 腳本代理劫持 hao123 等導航站。
- 監視 IE 進程，發送訊息劫持導向惡意導航頁
https://www.dh200.com/?my=66。
5. 下載盜號木馬
當受害者登入熱門網遊時竊取帳號密碼。
三、防護建議
- 拒絕下載來源不明的「完整版」、「破解版」影音檔。
- 僅從官方網站下載播放器，勿輕信網頁彈窗提示。
- 安裝具備雲端查殺、網址攔截功能的安全軟體（如 360 安全衛士），開啟即時防護。
- 定期檢查瀏覽器首頁、搜尋引擎、捷徑是否被竄改。