暑期档焦点《变形金刚3》首映，早前影片宣传时透出的一些片花已吊足影迷胃口，不少人早早团购了电影票，约上朋友一饱眼福。此前，有急性子的粉丝在《变形金刚3》国外上映后，就不断于网上搜索《变形金刚3》的蛛丝马迹，希望能找到“抢先版”“泄露版”先睹为快，相信《变形金刚3》的国内上映绝对是未来一段时间内大家津津乐道的话题。另一方面，木马团伙在电影上映前也毫无例外的通过《变形金刚3》“抢先版”、“预告片”为噱头传播木马，继续利用热点事件作祟。
19日安全厂商发布警报称，近期伪装热门影片的木马呈明显增多趋势，需要各位网友加以防范。
据悉，木马利用热门影片传播主要有两种方式：第一种，利用网友的好奇心或对热门内容的追捧，诱骗网友下载安装“专用播放器”。该播放软件原本为安全的正常软件，由于被黑客植入恶意代码，随着用户下载及运行造成对用户电脑的感染，通常在一些知名度较小的网站或论坛提供的资源中会遇到这类情况。第二种是伪装为《变形金刚3》等热门影片的BT下载种子，实际上是exe格式的木马程序，同样易在一些未知或可疑的下载渠道中发生。
针对上述情况，天威诚信提醒广大网友在线观看影片、视频或下载播放器等软件时，应开启安全防护软件，且选择监管更为严格的大型站点寻找资源。不可随意点击来源不明的链接并从未知站点下载任何应用，以免遭遇木马病毒等恶意侵害。另外，作为软件发布者应重视软件发布后遭到恶意篡改这一问题，被植入合法软件的恶意代码不仅潜伏能力强，且会随着论坛、网站等线上渠道的传播殃及大量用户。一旦发生这种情况，软件发布者的品牌形象、口碑信誉等将严重受损。
根据多年网站可信服务经验，天威诚信建议合法软件发布者采用代码签名证书对软件进行数字签名，以防攻击者对合法软件的恶意利用。代码签名证书对软件的保护效果已在天威诚信与VeriSign逾11年的合作中得到广泛认可。
据天威诚信技术人员介绍，VeriSign代码签名证书针对网上发布控件、应用程序、驱动程序，如设备驱动、硬件固化程序、病毒更新码、配置文件等代码和内容创建数字“保护膜”，通过对内容高强度加密，确保合法软件发布后，不被攻击者私自篡改、植入恶意代码，沦为恶意程序的载体。代码签名证书的推行，将有效改善当前合法软件频遭劫持的现状，为众多网友提供更加自由安心的应用体验。
