2011-06-10來源:金山安全中心
摘要:6月10日消息,金山網(wǎng)絡(luò)截獲最新網(wǎng)購木馬變種,木馬會分解成多個模塊,協(xié)同作戰(zhàn)完成打劫網(wǎng)購資金目的,分解出來的多個模塊頻繁改頭換面,成功逃避傳統(tǒng)殺毒軟件查殺。金山毒霸已對該木馬實現(xiàn)完全查殺,廣大網(wǎng)民購物時切勿輕易打開對方發(fā)過來的文件。
關(guān)鍵詞:新網(wǎng)購木馬 欺騙殺軟
? 6月10日消息,金山網(wǎng)絡(luò)截獲最新網(wǎng)購木馬變種,木馬會分解成多個模塊,協(xié)同作戰(zhàn)完成打劫網(wǎng)購資金目的,分解出來的多個模塊頻繁改頭換面,成功逃避傳統(tǒng)殺毒軟件查殺。金山毒霸已對該木馬實現(xiàn)完全查殺,廣大網(wǎng)民購物時切勿輕易打開對方發(fā)過來的文件。
金山毒霸工程師指出,這個新網(wǎng)購木馬多模塊協(xié)同,使用復雜的步驟完成木馬搶錢。整個過程就好比“二元化學武器”:組成化學武器的原料本無毒,在某種特定條件下無毒的原料混合發(fā)生化學反應,生成劇毒的化學武器。
自2010年下半年以來,網(wǎng)購木馬成為網(wǎng)絡(luò)購物的巨大威脅,各地頻繁發(fā)生網(wǎng)民購物時資金被悄然轉(zhuǎn)入一些第三方支付平臺、為他人購買大量游戲點卡、充值卡的案件,這些案件大都無法查處,受害者損失慘重。
“最新截獲的這個網(wǎng)購木馬,有一些巧妙的革新,作者將木馬分割成多個獨立的模塊,各模塊協(xié)作分工,以逃避殺毒軟件的攔截。”金山毒霸工程師表示,網(wǎng)購木馬只要突破了殺毒軟件這一關(guān),騙錢成功率就接近100%。
騙子先用QQ或旺旺將網(wǎng)購木馬部分文件用壓縮包發(fā)送給網(wǎng)購買家,這部分木馬程序本身不具有盜號和搶錢功能,而是運行針對殺毒軟件的合法程序,這個程序利用殺毒軟件防御盲區(qū)使其失效。
接下來,木馬又從網(wǎng)上下載實現(xiàn)搶錢的另一部分程序,最終配合使用實現(xiàn)對網(wǎng)民電腦的控制,轉(zhuǎn)移網(wǎng)購資金。
金山毒霸預計近期此類網(wǎng)購木馬將會給網(wǎng)上購物消費帶來嚴重威脅,特別提醒網(wǎng)民,購物時,切莫輕易打開對方傳送的壓縮文件,金山毒霸2011已經(jīng)針對此木馬升級了防御策略,網(wǎng)民使用免費的金山毒霸2011即可有效防御此類網(wǎng)絡(luò)詐騙。
??????
其他新聞: