微博刷粉灰產興起，「僵屍粉」木馬潛伏網吧環境，竊取用戶登錄態自動關注指定賬號。QQ電腦管家安全中心全鏈路溯源：

木馬行為鏈路

1. 預置目標賬號：代碼內硬編碼騰訊/新浪微博待刷賬號（多數已被平台封禁，存活賬號粉絲仍增）。
2. 竊取本地登錄態：讀取瀏覽器 Cookie/Token，後台自動登錄微博。
3. 自動化關注：調用關注 API，將受害者賬號加為目標粉絲，24 小时增粉 5 萬+。

投放鏈路溯源

• 載體：某知名網吧管理程序（疑似供應鏈投毒或網管惡意植入）。
• 開發者線索：木馬內置 IP 58.254.216.* 指向該網吧管理系統開發公司。
• 伴生威脅：同期監測到劫持淘寶搜索的惡意程序，多數安全軟件誤判為安全，管家已補齊查殺規則。

網吧上網安全貼士

1. 不在網吧登錄核心賬號（網銀/主郵箱/主社交）。
2. 使用虛擬鍵盤輸入密碼；離開前清理瀏覽器數據/註銷所有會話。
3. 攜帶自備便攜版殺毒工具掃描關鍵目錄。

網吧環境復雜惡劣，**不信任、不輕試、不留痕** 是核心生存法則。