2011-04-07來源:金山安全中心
摘要:4月7日消息,網(wǎng)上購物,由于方便快捷經(jīng)濟實惠,成為很多年輕白領的首選。然而,網(wǎng)購木馬的出現(xiàn)卻給人們網(wǎng)購的熱情潑了一盆冷水。前幾天,小麗想在網(wǎng)上購買一臺筆記本,卻遭遇了網(wǎng)購木馬,險些被騙去幾千元。
關鍵詞:網(wǎng)購筆記本 網(wǎng)購保鏢
4月7日消息,網(wǎng)上購物,由于方便快捷經(jīng)濟實惠,成為很多年輕白領的首選。然而,網(wǎng)購木馬的出現(xiàn)卻給人們網(wǎng)購的熱情潑了一盆冷水。前幾天,小麗想在網(wǎng)上購買一臺筆記本,卻遭遇了網(wǎng)購木馬,險些被騙去幾千元。
那天,小麗在電腦城看好了聯(lián)想Z460系列中的一款產(chǎn)品,并且詢問了該產(chǎn)品的相關價格。于是當小麗回家后馬上打開電腦,想看看網(wǎng)上的價格到底能便宜多少。上網(wǎng)登錄到淘寶網(wǎng)搜索同一款產(chǎn)品,發(fā)現(xiàn)價格要比電腦城便宜好幾百塊錢,于是就隨意添加了一個賣家和他交流。
當小麗準備拍下需要的這臺筆記本時,賣家說:“你買聯(lián)想的Z460系列,還不如考慮一下ThinkPad的SL系列,現(xiàn)在這個系列的筆記本也比較便宜,更何況ThinkPad現(xiàn)在也屬于聯(lián)想的一個品牌。”
于是賣家通過騰訊QQ給小麗發(fā)送了一個壓縮文件包過來,聲稱里面有這個產(chǎn)品的實物圖和配置信息。當時由于小麗買本心切,所以沒有考慮就接收了文件。
小麗接收完成以后正準備運行,殺毒軟件卻彈出一個提示窗口,稱“騰訊QQ接收到不明文件,可能存在安全風險。”遇到 “可疑文件”讓小麗這個網(wǎng)絡菜鳥有些不知所措,現(xiàn)在運行還是不運行這個文件還真成了一個問題。
于是,小麗請教了一位做網(wǎng)管的朋友。朋友告訴她說,這個壓縮包可能包含經(jīng)過“免殺”處理的木馬病毒,所以一般的殺毒軟件不能立即判斷出其是否為木馬病毒。可以試一試金山毒霸2011 SP7中的“云鑒定器”,這個功能可以在99秒內(nèi)完成文件安全性的鑒定。小麗下載并安裝金山毒霸 2011 SP7后,在主界面的右下方找到了“云鑒定器”這個功能(圖1)。

圖1:金山毒霸 2011 SP7版新增“云鑒定器”
在彈出的“金山毒霸云鑒定器”窗口中,點擊“我要鑒定”按鈕,就可以對未知文件進行鑒定了(圖2)。
圖2:金山毒霸云鑒定器
接下來在“金山毒霸云鑒定器”窗口,可以看到壓縮文件上傳到云安全服務器的過程,壓縮文件上傳完成以后,就看到窗口開始進行99秒的倒計時。結(jié)果99秒的倒計時還沒有完成,云鑒定器已經(jīng)給出了“病毒”的提示(圖3)。

圖3:金山毒霸云鑒定器判斷出可疑文件為病毒
這時金山毒霸也會在桌面右下角彈出提示窗口,提醒“文件包包含木馬,建議清除!”看到這樣讓人氣憤的結(jié)果,小麗暗暗慶幸沒有馬上運行這個壓縮包,同時質(zhì)問賣家為什么要發(fā)病毒給她。賣家一看事情敗露,于是馬上就離線了。
專家解讀:
金山毒霸安全專家李鐵軍表示,病毒集團往往會對病毒木馬進行“加殼”“加密”處理,以繞過殺毒軟件的查殺。所以無論病毒庫更新得多么及時,都難免有“漏網(wǎng)之魚”。網(wǎng)民在網(wǎng)絡購物時,如果遇到可疑文件,可以通過金山毒霸云鑒定器鑒定其安全性,從而避免上當受騙。
其他新聞: