圣誕節、元旦、寒假即將到來，網絡虛擬物品的消費也會隨之攀升，而企圖盜竊虛擬貨幣的病毒也日益活躍。12月20日，金山毒霸安全中心監測到一個專偷有錢人QQ號的“Q幣大盜”，該木馬對沒有Q幣的帳號完全不屑一顧。金山毒霸每天攔截“Q幣大盜”多達上萬次。

    據以往的經驗，QQ盜號木馬往往是無差別的盜號，盜號者會收集所有偷來的QQ號，偷完Q幣再用帳號群發廣告或在QQ群中上傳“我的照片”等木馬擴大戰果。而金山毒霸安全中心這次截獲的“Q幣大盜”只偷有錢人的QQ號，對Q幣余額為0的，則完全不屑一顧。

    “Q幣大盜”在技術上并無大的突破，感染量卻達到每天上萬次。金山毒霸安全專家解釋說，這個木馬主要是通過色情網站提供的專用播放器進行間接傳播。那些“專用播放器”的推廣者在網站上明確指出，要看“愛情動作片”必須關閉殺毒軟件，一些網民照做之后Q幣就被盜了。

    金山毒霸安全專家指出，一些非法網站傳播的“專用播放器”，基本是用病毒木馬偽裝的程序，有些捆綁了播放軟件，有些則根本沒有播放功能。網民可使用金山毒霸2012提供的安全看片功能防止中毒，盡量避免關閉殺毒軟件，因一旦殺毒軟件被人為關閉，病毒入侵往往不可避免。

    如果在電腦上發現以下現象頻繁出現，很可能中了“Q幣大盜”病毒。建議立刻使用免費的金山毒霸2012獵豹版查殺。

1.在登陸QQ的機器上，QQ會莫名其妙的退出；

2.QQ有的時候會彈出彩色的異常登錄提示框，提示用戶輸入驗證碼；

3.QQ的Bin目錄下出現MSIMG32.dll、SVulStrong.dat等文件。

圖 Q幣大盜偽造的QQ帳號異常的對話框，誘騙用戶輸入驗證碼