數(shù)字大盜通過偽裝商品實(shí)物圖傳播，網(wǎng)購用戶遭殃：

    金山安全中心接到大量用戶提醒一款惡意劫持用戶交易的木馬正在悄然流行，經(jīng)調(diào)查核實(shí)后得知，曾經(jīng)因?yàn)楸I取網(wǎng)銀、支付寶等帳號(hào)密碼而名噪一時(shí)的“數(shù)字大盜”近期借尸還魂，不但繼承了以往的傳播速度快，容易混淆視聽外，還將帳號(hào)盜取過程做的更加隱蔽！很多用戶在網(wǎng)上支付后甚至都不知道自己的錢已經(jīng)被“搶”走了！

圖為用戶投訴該惡意盜號(hào)集團(tuán)利用第三方支付平臺(tái)進(jìn)行斂財(cái)

    金山安全全線產(chǎn)品已經(jīng)可以完美查殺該類病毒，請廣大網(wǎng)民在進(jìn)行網(wǎng)購等交易行為時(shí)，打開是實(shí)時(shí)監(jiān)控功能以免造成不必要的財(cái)產(chǎn)損失。

    免費(fèi)下載金山毒霸。

數(shù)字大盜是如何通過“圖片”對網(wǎng)民的網(wǎng)銀、支付寶等帳號(hào)進(jìn)行劫持的呢？

    金山安全工程師稱：網(wǎng)上交易，買家和賣家交談時(shí)，賣家會(huì)發(fā)來一個(gè)文件，謊稱是什么商品高清圖，價(jià)目表諸如此類的東西。而實(shí)際上，這些是病毒偽裝的scr程序文件， 運(yùn)行后，會(huì)彈出一個(gè)錯(cuò)誤窗口。殺毒軟件也許能攔截，也許不能攔截。因?yàn)?，騙子在發(fā)給你之前，通常會(huì)針對流行殺毒軟件做免殺處理。一般安全軟件根本無法識(shí)別該類病毒。

    如果你正在使用的殺毒軟件沒有報(bào)警，也許會(huì)打開這樣的對話框

    別誤會(huì)，這個(gè)文件已損壞的對話框，正是病毒運(yùn)行后彈出的正常提示，這是病毒作者特別設(shè)計(jì)的，而不是Windows的報(bào)錯(cuò)提示。

    此時(shí)病毒已經(jīng)在后臺(tái)運(yùn)行，這個(gè)時(shí)候，買家會(huì)選中一樣商品，準(zhǔn)備支付，對方會(huì)期待你確認(rèn)交易，會(huì)給你一個(gè)特別的折扣，總之會(huì)吸引你付錢。并且，對方還常常會(huì)借口網(wǎng)絡(luò)故障，沒收到確認(rèn)交易的消息，騙你再點(diǎn)一次確認(rèn)。目的就是，簡單地再騙你一次。需要提醒你的是：相信我說的，你永遠(yuǎn)都不會(huì)收到這件商品，對方只會(huì)拿走你的錢。

    病毒程序會(huì)在交易的一瞬間，創(chuàng)建一個(gè)新的交易單，這個(gè)交易單會(huì)擋在正常交易單之前，受害者只會(huì)為錯(cuò)誤的交易付款。收款方為網(wǎng)易產(chǎn)品或中國移動(dòng)湖南分 公司，而不是支付寶。這個(gè)篡改過的交易單，就算非常有網(wǎng)購經(jīng)驗(yàn)的買家也會(huì)上當(dāng)。好比你在超市購物，有人偽裝了一個(gè)收銀臺(tái)，你把錢交給這個(gè)假的收銀員，以致 于你永遠(yuǎn)無法拿到你要的東西。

    很多受害者去消協(xié)投訴，找淘寶投訴，找銀行投訴。結(jié)論只有一個(gè)，沒辦法，你中毒了，你被騙了，找不到騙子是誰。去報(bào)警，警察說，騙得太少，不立案。騙得多，警察說，對不起，抓不到這人。

網(wǎng)上購物時(shí)，怎樣才能免遭“數(shù)字大盜”侵襲，金山安全專家來支招：

1.交易時(shí)，不管對方什么理由，一律不接收對方發(fā)送的任何文件。

2.經(jīng)常網(wǎng)購的朋友，建議使用金山衛(wèi)士來保護(hù)您的系統(tǒng)，對于釣魚欺詐網(wǎng)站，基于云安全的網(wǎng)址攔截技術(shù)，會(huì)讓你上當(dāng)受騙的概率大大降低。金山毒霸和金山衛(wèi)士專門針對數(shù)字大盜這個(gè)病毒特別定制了防御計(jì)劃，如圖所示，就算一個(gè)針對金山毒霸做了免殺處理的病毒，也能實(shí)現(xiàn)攔截。

免費(fèi)下載可牛殺毒軟件。 

圖中的netview.exe是正常程序，但數(shù)字大盜正是利用正常程序啟動(dòng)的病毒。

3.淘寶交易時(shí)，還有一個(gè)小竅門，以避免自己受害。

看中一件商品，先不急著支付，而是關(guān)閉當(dāng)前窗口，回到我的淘寶，檢查一下需要支付的交易，從這里去完成交易。避免直接把錢打給騙子。

4.數(shù)字大盜病毒，除了劫持交易，還會(huì)盜竊淘寶帳號(hào)和支付寶帳號(hào)。中毒后，宜立即使用金山衛(wèi)士進(jìn)行全面的查殺工作，并修改淘寶支付寶帳號(hào)密碼，以免造成不必要的損失。