網(wǎng)購(gòu)“實(shí)物圖”暗藏木馬，買家被騙莫名丟錢，金山毒霸云安全監(jiān)測(cè)中心8月19日發(fā)布重大木馬疫情預(yù)警，一款名為“數(shù)字大盜”的惡性盜號(hào)木馬現(xiàn)身互聯(lián) 網(wǎng)，并開始迅速傳播。該木馬可在網(wǎng)購(gòu)用戶交易過程中，盜取用戶的賬號(hào)密碼等信息，進(jìn)而給網(wǎng)購(gòu)買家造成嚴(yán)重經(jīng)濟(jì)損失。金山毒霸安全專家表示，廣大網(wǎng)友不必?fù)?dān) 心，金山毒霸已緊急升級(jí)，可為用戶查殺和預(yù)防“數(shù)字大盜”木馬， 并且能夠直接攔截“數(shù)字大盜”病毒通過淘寶旺旺、QQ、TM等聊天工具傳送。

    家住北京海淀區(qū)的黃女士前幾天在網(wǎng)購(gòu)的過程中遭遇了騙子的陷阱。黃女士在網(wǎng)購(gòu)過程中發(fā)現(xiàn)了一款自己鐘愛的手機(jī)，賣家標(biāo)價(jià)比市場(chǎng) 價(jià)格便宜近一半。于是黃女士立刻聯(lián)系了賣家，溝通過程中，賣家以發(fā)送“實(shí)物圖”為由向黃女士發(fā)送了一個(gè)壓縮文件。接收文件后，黃女士發(fā)現(xiàn)文件實(shí)為一 個(gè).exe的可執(zhí)行文件。有一些電腦常識(shí)的黃女士并沒有立刻打開文件，而是咨詢了金山安全反病毒專家。

    經(jīng)過金山毒霸反病毒專家的分析，發(fā)現(xiàn)這個(gè)文件實(shí)為一款名為數(shù)字大盜的盜號(hào)木馬。木馬作者以低價(jià)為幌子，吸引買家關(guān)注。進(jìn)而以“實(shí)物圖”為借口向買家 發(fā)送木馬。買家一旦點(diǎn)擊，即刻感染木馬。而接下來，木馬作者則以各種優(yōu)惠方式吸引買家購(gòu)買并支付。騙子實(shí)際上不會(huì)發(fā)貨，而是以盜取買家支付寶賬號(hào)，并登錄 自行確認(rèn)收貨，進(jìn)而實(shí)現(xiàn)將買家的錢轉(zhuǎn)移。

    值得一提的是，數(shù)字大盜木馬利用了某安全軟件網(wǎng)絡(luò)查看器的設(shè)計(jì)缺陷，可以繞過絕大多數(shù)安全軟件的攔截，來實(shí)現(xiàn)隱蔽啟動(dòng)，這些程序會(huì)被安全軟件加入信任列表而不加檢測(cè)。這種方式可以成功地逃避殺毒軟件和一些主動(dòng)防御軟件的檢測(cè)。為什么我的電腦很卡？？哪些工具可以修復(fù)alg.exe？不妨試試全新三引擎的金山安全軟件！完全免費(fèi)！

    金山毒霸反病毒專家李鐵軍指出，對(duì)應(yīng)文件并沒有對(duì)文件的路徑和完整性做任何的判斷，再將木馬文件命名放在同一個(gè)目錄，就可以實(shí)現(xiàn)木馬的隨系統(tǒng)自動(dòng)啟動(dòng)，并繞過安全軟件的監(jiān)控。
    金山毒霸安全專家提醒網(wǎng)民，目前發(fā)現(xiàn)的“數(shù)字大盜”木馬樣本感染量不算高，主要被一些人用來攻擊網(wǎng)上購(gòu)物的用戶。李鐵軍表示，預(yù)計(jì)缺陷的版本將會(huì)長(zhǎng)期而廣 泛的被利用，因?yàn)檫@是病毒做免殺的“天賜良機(jī)”。金山毒霸安全實(shí)驗(yàn)室呼吁業(yè)界同行立即建立病毒疫情及漏洞通報(bào)機(jī)制，合作對(duì)付病毒產(chǎn)業(yè)鏈。

    金山毒霸反病毒專家表示，目前金山毒霸已經(jīng)實(shí)現(xiàn)了對(duì)“數(shù)字大盜”木馬的防護(hù)和查殺。在電腦上搜索發(fā)現(xiàn)netview.exe和360netview.dll文件不在對(duì)應(yīng)安裝目錄下的，請(qǐng)立即在聯(lián)網(wǎng)狀態(tài)下使用金山毒霸2011進(jìn)行查殺，所有金山毒霸2011 的用戶都可以防御“數(shù)字大盜”木馬。如果您擔(dān)心系統(tǒng)被黑客攻占，苦于無處尋找殺毒軟件免費(fèi)下載，不妨試試金山安全旗下的安全產(chǎn)品好了！