作为一个相对较为古老的僵尸网络，此前腾讯安全曾爆出Nitol新增挖矿业务，近期又监测到创造新开“广告刷量”业务。
该团伙紧张通过后台仿照人工点击广告链接办法来牟利，均匀每15秒点击一个广告资源，每个广告资源会点击上万次。
更为夸年夜的是，攻击者在刷广告期间，病毒会关闭音频播放功能，从而避免被用户感知创造。
监测数据显示，海内每天有数万用户传染Nitol僵尸网络，沦为攻击者的“刷量工具”。

(图：Nitol僵尸病毒传播趋势)

目前，腾讯电脑管家全面拦截并查杀该僵尸病毒，并提醒广大用户开启主流杀毒软件并保持实时运行状态，可有效防御此类病毒木马攻击。
同时，为了杜绝这种恶意广告刷量行为，广告平台及广告商可以利用腾讯广告反敲诈做事对敲诈流量行为进行精准打击，避免为虚假流量买单。

(图：腾讯电脑管家全面拦截并查杀该病毒)

据腾讯安全专家先容，只管该团伙利用的lpk.dll挟制技能十分古老，但是这种攻击手腕在WIN2003、WinXP等低版本操作系统中仍旧十分见效。
据悉，Nitol僵尸病毒紧张利用U盘、移动硬盘、本地磁盘的部分文件夹下复制带毒lpk.dll，将其打包进压缩文件等办法进行扩散传播。
从被传染用户分布图来看，广东省、山东省、河南省等是Nitol僵尸网络“重灾区”。

(图：Nitol僵尸病毒传染地区分布)

为能达到保护自身的目的，该僵尸病毒具有极强的暗藏性和危害性。
其紧张藏身于游戏赞助软件、刷机软件、盗版激活工具、常用软件驱动程序及其他常用工具软件安装包内，然后通过这些软件***到用户电脑内。

值得一提的是，海内被人为传染Nitol僵尸病毒的软件多达上万款，包括超旺服装标准版、改机对应工具和程序、智好手环测试V1.9、监理规范用表、无敌浪仔、***脚本等常用工具软件。
被该病毒“盯上”的广告类型包括游戏、汽车、婚恋、赌钱类等广告，覆盖面也十分广泛。

(图：Nitol僵尸病毒传染常用工具软件列表)

无论是从传播源头还是横向传播，目前腾讯电脑管家均对其进行有效的防御和查杀，但用户仍不可放松当心。
为此，腾讯安全反病毒实验室卖力人马劲松提醒广大用户，务必保持良好的上网习气，不要利用游戏外挂、游戏赞助工具、盗版激活工具等随意马虎传播病毒的软件;开启腾讯电脑管家等安全杀毒软件保持实时运行状态，在利用移动媒介在他人设备拷贝文件时，实时把稳电脑管家U盘防护的提醒建议，可有效防御此类木马病毒攻击。

一贯以来，腾讯安全致力于打击黑产，并在黑产对抗、恶意代码识别、黑产团伙打击方面拥有深厚的技能、数据积累。
针对恶意运用的广告刷量行为，目前腾讯安全结合自身终端感知能力、覆盖能力以及对黑产设备、从业者信息积累等上风，向广告平台、广告主供应移动互联网流量反敲诈办理方案，可对当前营销、推广整体状况和各渠道流量质量进行有效评估，精准打击敲诈流量，为企业有效防止不必要的推广本钱付出。

---------------------------------------------------------

1.本文援引自互联网，旨在通报更多网络信息，仅代表作者本人不雅观点，与本网站无关。

2.本文仅供读者参考，本网站未对该内容进行证明，对其原创性、真实性、完全性、及时性不作任何担保。