近日，微博网友@令狐冲虚道长被QQ盗号木马缠上了。出于好奇，他在QQ群共享里下载了土豪公司的“8月份工资表”，结果工资表没看到，QQ还突然提示输入密码，重新登录。该网友对此产生怀疑，马上用安全软件进行扫描，果然查出了病毒。该网友表示，自己升级了Win10还以为不会有病毒，没想到还是中招了。

据悉，该网友下载的“8月份工资表”是典型的QQ粘虫盗号木马，一般通过QQ群共享传播。QQ粘虫会造成QQ掉线的假象，并弹出伪装QQ登录窗的钓鱼窗口，骗网友输入QQ密码。这时无论受害者输入的密码是否正确，木马都会提示“密码错误”，要求重新输入。但实际上，受害者输入的QQ账号密码都已经被发送到黑客服务器上。

网络安全专家告诉记者，QQ粘虫盗号木马专门利用社会热门话题及时“变装”，经常借热点事件隐藏身份。在实施盗号后，不法分子还可能使用受害者QQ号向其亲朋好友发送诈骗信息，例如借钱或套取隐私信息，甚至发送木马或钓鱼网站扩大盗号范围。

对于Win10用户来说，尽管Win10的安全性有所提升，但主要是漏洞利用的难度增加，如果用户主动或被骗下载运行了病毒，很多Windows XP、Windows 7上的木马病毒仍然会危害Windows 10。

专家提醒广大网友，如遭遇盗号需尽快进行申诉改密，并及时通知到自己的亲友以防他们上当受骗，此外Windows 10用户上网时也要提高警惕，随时开启安全软件，谨防木马病毒乘虚而入。