【IT168 专稿】电影也能传播病毒，这早已是路人皆知的事情。但是最近病毒，将苗头对准了目前最热门的电影《功夫之王》身上，这让喜欢功夫片的爱好者，可是吃劲了“苦头”。有的用户就因为下载其电影后，小到丢失QQ号码，大到网游账号以及银行卡密码等。那么该病毒是如何搭上《功夫之王》这条船的呢?以下笔者将会针对于此，作以详细讲解。

　　小提示：类似这种病毒事件非常多，木马病毒往往利用社会热点事件进行伪装，诱骗用户下载进行传播，从而盗取用户电脑内的隐私信息。如之前的“长江七号”、“色戒”病毒以及“艳照门”病毒等，本文以下的伪装方法，基本与恶意人方法相同，所以大家完全可以把这场伪装，当成一场实战的演练。

　　一、准备工作

　　要想让电影爱好者中招并不难，我们只要抓住她们想要观看哪个电影的心理，对其电影进行一下恶意加载，就可达到木马侵入的目的。本文以当今最热门的电影《功夫之王》为例，首先从其官方网站或者影碟里，下载或者提取该电影到本地计算机内，作诱引素材后。还需准备一款盗号木马，以及ICO图标文件(媒体文件的图标)，然后才能对其木马进行改装“整容”。

　　二、将木马插入到《功夫之王》电影里

　　通常大家在观看完《功夫之王》电影后，再去玩游戏、聊QQ为什么总会丢失个人账号，其黑客是如何将木马插入到电影里的呢?其实方法很简单，只要利用一个VBS脚本文件，调用盗号木马和电影文件，进行压缩伪装就可达到病毒加载《功夫之王》的目的。

　　这里将其准备的素材，《功夫之王》电影、盗号木马，以及ICO图标文件，放到同一目录下。然后在其目录里，建立一个扩展名为.txt的记事本文件，并将它打开写入如下内容(如图1)。

图1

　　操作完毕后，保存并且将其扩展名，更改为.vbs文件，然后在将这三个素材文件压缩在一起。如果此时你要给木马进行整容，请打开其压缩包文件，选择最右侧“功能按钮”里的自解压格式选项，在弹出的“压缩文件”对话框内，默认切入的是“自解压格式”标签，我们从中单击“高级自解压选项”按钮(如图2)。

图2

　　小提示：Dim Shell语句为定义一个变量为Shell，第二句CreateObject("Wscript.Shell")为创建一个过程，并其将Wscript.Shell函数赋给Shell。注意第三语句里的rp.rm文件，则是笔者事先准备的《功夫之王》电影文件。第四句Sleep 1000代表着等待一千毫秒，让上一句彻底执行完毕后，在执行下一句语句，以免出现其他错误问题。

　　打开“高级自解压选项”对话框，在“常规”标签的解压路径文本内，输入“%systemroot%\system32\”的内容路径。而后在下面的“解压后运行”文本处，输入我们建立的run.vbs脚本文件名称(如图3)。

图3

　　接下来切入至上方“模式”标签，为了在自解压安装时，不会弹出提示安装的询问信息，请在安静模式下选中“全部隐藏”的单选框，最好连同其下面的“覆盖所有文件”单选框，一同选中以免因为在自解压时有同名文件，而弹出询问的替换信息。

　　由于网络的发展，人们对于木马也有了一定的认识，所以光靠语言是完全行不通的，因此黑客要想使其运行，需要给其自解压木马整整容，才可达到欺骗用户的目的。如果你要想对自解压木马整容，请切入至上方“文本和图标”标签，然后在其下方的“从文件加载自解压文件图标”标签内，单击后面的“浏览”按钮，在弹出的“选择图标”对话框内，从中找到并且选中，之前准备好的ICO图标文件将其载入后，单击“确定”按钮，此时就会在其素材目录内，将配置好的自解压木马建立。

　　不过这里需要注意的是创建自解压木马，图标虽然为媒体图标，但是其扩展名为.exe执行程序，所以有点电脑常识的用户，就会一眼发现该文件存在，不可告人的秘密。因此我们需要重命名文件，将文件名更改为“功夫之王.wmf”，扩展名保持不变。可能这里大家有些不解，为什么要在文件名里加上.wmf呢?其实原因很简单，在默认情况下，系统文件夹选项里的“隐藏已知文件类型的扩展名”的复选框是被勾选上的，因此受害用户在不注意的情况下，或者已经忘记了“隐藏扩展名”选项，已被勾选上时，就会将其.wmf当成电影文件扩展名，而且与其图标还相吻合，其用户更会信以为真了。

　　三、电影木马的传播与防范

　　至于如何让用户中招，我们可以通过QQ聊天软件，以诱骗的形式将其恶意的电影传送给网友，使其运行后观看电影时就会中招，从而盗取我们想要的账号密码。另外就是通过电驴等媒体，将其恶意电影传送到该网站，或者共享下载给其他用户，从而可以使其下载观看的用户，被我们木马盗取到其重要的密码信息，后果将是不堪设想的。

　　安全防范木马的五个要点：1.首先当然是养成良好的上网习惯，比如不浏览不良网站，不进行非法下载，不随便点击即时聊天好友发来的未验证链接。2.安装具有主动防御体系的杀毒软件版进行全面监控，开启自动更新功能，保持对最新病毒的防御能力。3.将自己常用的网银、炒股、网游等软件置于免费软件金山密保的保护列表下，阻止木马、黑客窃取账号密码。4.建议开启防火墙，并且留意防火墙拦截提示。建议手动或使用杀软的相关功能来关闭自动播放功能，防止病毒利用U盘等可移动设备来进行传播。5.网页挂马利用的漏洞多为应用软件漏洞，建议用户留意常用软件的更新情况，及时打补丁，多管齐下才能畅享互联网。