当前位置:中国反病毒小组 >> 业界新闻 >> 浏览文章
网购木马再出新变种 可逃避多款杀软追杀
作者:佚名 日期:2011年01月25日 来源:不详 浏览: 【字体:
核心提示:  春节临近,针对近日大量网友在网购过程中遭遇网购木马的问题,金山网络安全中心发布最新木马预警称,近段时间,网购木马异常活跃,日均新增网购木马新变种近百个,而这些新变种多数针对主流杀毒软件实施了“免杀”,攻击性更强,危害性更大。   金山网络安全专家提醒广大网友,金山毒霸最新版本已经集成了网购木马专杀功能,可帮助用户轻松拦截网购木马。   金山网络安全专家李铁军表示,与传统的木马相比,网购木马具有技术含量高、一对一传播、成功率高等特点。经过金山网路客服中心的统计数据显示,用户一
保护您的计算机 打造洁净网络 中国反病毒小组给您安全的保障
MYSQL安装图解 PHP MYSQL MYSQL下载 iis下载 iis php IIS是什么
中国反病毒小组网2011年01月25日消息:
  春节临近,针对近日大量网友在网购过程中遭遇网购木马的问题,金山网络安全中心发布最新木马预警称,近段时间,网购木马异常活跃,日均新增网购木马新变种近百个,而这些新变种多数针对主流杀毒软件实施了“免杀”,攻击性更强,危害性更大。

  金山网络安全专家提醒广大网友,金山毒霸最新版本已经集成了网购木马专杀功能,可帮助用户轻松拦截网购木马。

  金山网络安全专家李铁军表示,与传统的木马相比,网购木马具有技术含量高、一对一传播、成功率高等特点。经过金山网路客服中心的统计数据显示,用户一旦感染了网购木马,被欺诈的几率将超过80%。

  据李铁军介绍,网购木马的作案流程基本一致:在交易过程中,买家执行了对方发过来的文件,在继续交易时,木马会创建一个新的隐藏的交易单,这个交易单会抢在正常交易单之前被提交。在整个过程中,买家完全看不到交易信息被篡改,会直接将货款打到犯罪分子指定的帐号中。

  据了解,针对网购木马,杀毒软件传统的做法是收集网购木马样本,更新病毒库进行拦截。由于网购木马传播范围小,隐蔽性强,杀毒软件很难在第一时间收集到所有的木马样本,因此大部分杀毒软件对于网购木马的解决办法治标不治本,用户依然有可能遭遇网购木马欺诈。

  对此,李铁军表示,金山毒霸2011 SP5版本已经集成了网购木马专杀功能,可有效拦截网购木马。而且,在即将正式发布的金山毒霸2011 SP6版本中新增了“网购保镖”功能,将为网民打造一个非常安全的网购环境。

  同时,金山网络安全专家建议广大网民从以下三个方面防御网购木马入侵:

  1、交易时,如果对方要发文件给你,千万要小心。若发送的文件是exe、pif、scr 等可执行程序的扩展名,应立即将对方拉黑。发送可执行文件的,基本可以断定为骗子;

  2、点击确认支付按钮时,一定要检查收款方信息,如果不是你购物时熟悉的收款方,应立即取消交易;

  3、交易过程中,若本机安装的杀毒软件有弹出报警消息,应立即中止交易。

(责任编辑:孔胜)
中国反病毒小组
此文章对你有帮助吗?如果未能解决你的困扰,请访问我们的论坛发帖求助吧,我要求助!
分享按钮
Tegs:木马,再出,出新,变种,逃避,多款,追杀
责任编辑:shaoey
上一篇文章:解读2011春运网购车票三大“吸费”陷阱 下一篇文章:Oracle发布安全更新修补66个安全漏洞
Copyright 2007-2011 AntiVirus.com, ALL Rights Reserved.
保护您的计算机 打造洁净网络 中国反病毒小组给您安全的保障
豫ICP备11016355号-1