Zip 文件格式的加密货币挖矿病毒正在越南通过 Facebook Messenger 迅速传播

一种新病毒刚刚通过 Facebook Messenger 传播，它将使越南许多用户的计算机变成虚拟货币挖掘工具。

通过 Facebook Messenger 传播的恶意软件的图示。

通过 Facebook Messenger 传播的病毒并不新鲜，但它们引起了越南用户的好奇。首先，你好友列表中的一位好友会通过 Facebook Messenger 向你发送一个 zip 文件（名为“video_”+4 个随机数字）。

当收件人打开此文件时，他们会看到里面有一个虚假文件。如果他们继续打开其中的文件，计算机就会被恶意软件感染。感染计算机后，恶意软件会自动安装扩展程序，继续将 zip 文件传播给受害者的朋友。

据Bkav反恶意软件部门副总裁武玉山先生介绍，该病毒目前仅通过Chrome浏览器传播。传播该恶意软件的目的是控制计算机，同时利用计算机挖掘虚拟货币，导致受害者的计算机始终处于卡顿状态，几乎无法使用。

Bkav 专家表示，通过 Facebook Messenger 传播的新病毒最危险之处在于，通过这种传播恶意软件的方式，不良行为者可以获取许多人的好友列表，从而继续发送垃圾邮件、传播诈骗信息、带有恶意软件的链接……

Bkav 还建议用户，如果意外打开了附件中的压缩文件，应立即更改浏览器登录账户的密码。此外，为了避免成为受害者，用户不应直接打开通过 Facebook Messenger 发送的附件，而应在安全隔离的环境（Safe Run）中打开，以免感染恶意软件。

Bkav 现已更新恶意软件识别模型，其名称为 W32.FBCoinMiner.Worm，用户可以下载最新版本的 Bkav 软件来清除该病毒。使用 Bkav Pro 正版软件的用户将自动更新。

据 VnReview 报道