不少网友中招！以户型图名义发来病毒文件有商家点击后重装电脑系统

  当下，线上平台成为不少商家尤其是定制类行业商户与客户沟通的手段。当你作为商家和客户成功加微信后，客户发来声称是参考样式的压缩文件，你会点开吗？

  近日，网友萌萌（化名）反馈，从事装修行业的她近期收到陌生客户发来的压缩文件，声称是户型图，但其点开后却发现该文件是电脑病毒，无奈之下只能重装系统。

  萌萌称，因为从事装修行业，她经常会遇上客户加微信后带着户型图来询价的情况。5月初，有客户通过某二手闲置平台找到其店铺咨询装修事宜，两人加过微信后，对方随即发来一个压缩文件，称是户型图让萌萌查看报价。萌萌用手机点击后发现没办法打开，将情况告知了对方，对方却坚称不可能，并指导她用电脑打开。“然后我就发现电脑中病毒了，而且删不掉。”萌萌说，自己目前没损失，但因为中了病毒，无奈之下只能重装了电脑系统。

  遇到这类情况的不止萌萌一人，自4月初开始，从事室内装修设计的陈星（化名）和同事也频繁收到客户发来的压缩文件。“都是以图纸和其他内容为借口发来的压缩包，点开后发现是执行程序，后缀显示是exe。”陈星说，自己所在的公司在淘宝和京东均有店铺，很多客户会通过店铺加微信，咨询合作事宜。一般的情况下，一般客户都会发来cad文件或者图片以供他们设计参考，但这几周，他和同事几乎每天都能遇到陌生客户发来压缩文件的情况。

  “一开始是需要解压的压缩包，后面直接发带有.chm和.bat后缀的文件，我们后来发现都是病毒。”陈星表示，这些客户自称发来的文件是图纸，让其打开文件报价，有几位同事第一次遇上基本就运行中招了。最近，同事甚至遇到对方用企业微信发文件的情况，对方用带有企业微信名片的微信号向其同事发送消息，声称自己要重新开店，要设计店面，随后发来文件一份命名为户型结构图的文件，文件4.3M，当其同事提出打不开时，对方指导同事用电脑进行解压查看。

  记者发现，近一个月以来，在社交平台，陆续有各地的网友发布经历该骗局的内容。有身为兽医的网友，收到顾客发来的自称是宠物生病图片的压缩文件；也有身为HR的网友，收到应聘者发来的自称是个人简历的压缩包；更多的则是设计行业网友，遇到客户发来自称是参考样式的压缩文件。

  记者注意到，这些文件大小多在10M以下，小的只有20K。因为行业平时需要大量接触陌生客户，在第一次碰到这类压缩文件后，多数网友在对方诱导下用电脑打开运行了文件，电脑随后中了病毒。而在中招后，不少人发现了自己的电脑在空闲之余被远程操控，同时微信或QQ被盗号，出现疯狂拉好友建群、发营销信息的情况。多位网友称，自己微信因为被盗号后多次拉群被限制了登录，有些甚至被永久封号。

  记者将网友爆料的压缩包提交给了警方，“根据提取的样本情况分析，这些病毒属于木马病毒和后门病毒，两种病毒的表现形式各不相同。”杭州市公安局网警分局信息安全等级保护大队柯榆警官介绍，“非专业人士不需要也没必要去区分病毒种类，重点在于第二个问题，也就是如何去防范。”

  柯警官打了个简单比喻让记者记住如何防范：“普通市民遇到陌生人要发送文件的情况，要注意守好自己的窗户。最好还是不要主动开窗和被动开窗。所谓主动开窗指明了解这一个文件可能有问题还接收并打开文件让病毒进入，而被动开窗就是电脑和手机不设关屏密码或者设置的是很简单的弱密码，能接触到手机和电脑的人就很容易将病毒植入。”

  “守好窗户基本能防范大部分的病毒入侵。”柯警官表示，“但市民如果碰到必须要接收且打开文件的情况时，建议市民可先核实一下对方身份、留下电话、微信等等，因为故意制作、传播计算机病毒可能构成犯罪，留下对方身份信息可对对方产生威慑作用。”

  针对工作需面对大量陌生客户的行业商户，在对方不愿意告知真实信息且属于线下也没见过面的情况下，柯警官建议商家能每次接收文件后，在不打开文件条件下使用杀毒软件查杀一遍，确认没查出病毒再打开文件。有专业相关知识或者安全意识比较强的市民可配备一台工作专用机或者装个虚拟机，平时关注系统补丁的更新，配置好防火墙，定期备份数据等等。最后，针对已经感染病毒的电脑，他表示，一般病毒可以用杀毒软件进行杀毒，但如果感染非常严重，受害人又不放心，也建议重装系统，避免留下隐患。

  此外，柯警官提醒，除了入侵电脑系统的病毒外，如今还有不少针对手机系统设置的病毒，市民在收到陌生短信附带链接后，切勿随意点击短信中的链接，有很大的可能是病毒或跳转钓鱼网站引发诈骗事件。