網購“實物圖”暗藏木馬，買家被騙莫名丟錢，金山毒霸云安全監測中心8月19日發布重大木馬疫情預警，一款名為“數字大盜”的惡性盜號木馬現身互聯 網，并開始迅速傳播。該木馬可在網購用戶交易過程中，盜取用戶的賬號密碼等信息，進而給網購買家造成嚴重經濟損失。金山毒霸安全專家表示，廣大網友不必擔 心，金山毒霸已緊急升級，可為用戶查殺和預防“數字大盜”木馬， 并且能夠直接攔截“數字大盜”病毒通過淘寶旺旺、QQ、TM等聊天工具傳送。

    家住北京海淀區的黃女士前幾天在網購的過程中遭遇了騙子的陷阱。黃女士在網購過程中發現了一款自己鐘愛的手機，賣家標價比市場 價格便宜近一半。于是黃女士立刻聯系了賣家，溝通過程中，賣家以發送“實物圖”為由向黃女士發送了一個壓縮文件。接收文件后，黃女士發現文件實為一 個.exe的可執行文件。有一些電腦常識的黃女士并沒有立刻打開文件，而是咨詢了金山安全反病毒專家。

    經過金山毒霸反病毒專家的分析，發現這個文件實為一款名為數字大盜的盜號木馬。木馬作者以低價為幌子，吸引買家關注。進而以“實物圖”為借口向買家 發送木馬。買家一旦點擊，即刻感染木馬。而接下來，木馬作者則以各種優惠方式吸引買家購買并支付。騙子實際上不會發貨，而是以盜取買家支付寶賬號，并登錄 自行確認收貨，進而實現將買家的錢轉移。

    值得一提的是，數字大盜木馬利用了某安全軟件網絡查看器的設計缺陷，可以繞過絕大多數安全軟件的攔截，來實現隱蔽啟動，這些程序會被安全軟件加入信任列表而不加檢測。這種方式可以成功地逃避殺毒軟件和一些主動防御軟件的檢測。為什么我的電腦很卡？？哪些工具可以修復alg.exe？不妨試試全新三引擎的金山安全軟件！完全免費！

    金山毒霸反病毒專家李鐵軍指出，對應文件并沒有對文件的路徑和完整性做任何的判斷，再將木馬文件命名放在同一個目錄，就可以實現木馬的隨系統自動啟動，并繞過安全軟件的監控。
    金山毒霸安全專家提醒網民，目前發現的“數字大盜”木馬樣本感染量不算高，主要被一些人用來攻擊網上購物的用戶。李鐵軍表示，預計缺陷的版本將會長期而廣 泛的被利用，因為這是病毒做免殺的“天賜良機”。金山毒霸安全實驗室呼吁業界同行立即建立病毒疫情及漏洞通報機制，合作對付病毒產業鏈。

    金山毒霸反病毒專家表示，目前金山毒霸已經實現了對“數字大盜”木馬的防護和查殺。在電腦上搜索發現netview.exe和360netview.dll文件不在對應安裝目錄下的，請立即在聯網狀態下使用金山毒霸2011進行查殺，所有金山毒霸2011 的用戶都可以防御“數字大盜”木馬。如果您擔心系統被黑客攻占，苦于無處尋找殺毒軟件免費下載，不妨試試金山安全旗下的安全產品好了！