“2345 导航” 广告被指携带盗号病毒

4 月 1 日凌晨，火绒安全团队发出警报，部分 “2345 导航站” 首页的弹窗广告携带盗号木马，该病毒会偷取 QQ、游戏平台（steam、WeGame）、知名游戏（地下城与勇士、英雄联盟、穿越火线）的账号。这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是网吧游戏用户。

火绒工程师分析，部分 “2345 导航站” 首页右下角会弹出弹窗广告（上图红色箭头所指），该广告页面一经弹出，即可自动下载病毒，无需用户点击。病毒下载链接自动激活后，首先访问跳板网站 “yyakeq.cn”（存放跳板脚本以及 flash 漏洞），然后再从 “ce56b.cn” 网站下载病毒，而盗取的 QQ、游戏等账号则被上传到 “zouxian1.cn” 网站。

该病毒利用 IE 浏览器漏洞和 Flash 漏洞进行传播，受影响 Flash 控件版本从 21.0.0.180 至 31.0.0.160。所有使用 360、搜狗等主流浏览器的用户，如果其 Flash 控件是以上版本，都会被感染。

安装最新版 “火绒安全软件”，即可彻底查杀该病毒。