“网银吸血鬼”木马日袭万名网购者 需调高警惕

本篇文章1130字，读完约3分钟

王琨:当我遇到一个自行车买主时，骗子告诉他有一些详细的照片，因为网上的照片不够详细。用户不知道这是一个木马，所以他会双击打开图片。事实上，这是一个特洛伊木马，所以他将执行它。说谎者告诉他:“对不起，你的计算机不支持这种格式。”要求用户付费。如果用户付款后发现淘宝账户上没有付款记录，骗子会告诉他可能是网络问题，付款失败，用户需要再次付款，并指导用户重复支付三四次。这时，用户发现可能出了问题，但钱已经付了，骗子会在短时间内把所有的钱都转移。

根据金山云安全中心的最新数据，网购木马——“网银吸血鬼”数量激增，占三天内所有网购木马的一半。

王琨:微博包括我们自己的论坛反馈。最近，我们发现了一个新的网上购物木马。它通过一种相对罕见的压缩包模式保护反病毒软件免于被杀死。

金山网络安全专家李铁军分析说，“网银吸血鬼”之所以能逃过杀毒软件的毒手，是因为它采用了ace、dmg等非常规的压缩包格式，甚至采用了嵌套压缩的方法，即压缩包在常规压缩文件中的嵌套问题更加隐蔽。

李铁军:网银吸血鬼和以前的区别在于它使用了ace格式的压缩工具，把它压缩成一个后缀。王牌。这是一种非常罕见的压缩格式，大多数反病毒软件引擎不能直接对其进行解压缩和扫描，这样可以避免反病毒软件的检查。这导致最近几天网上银行的吸血鬼病毒数量突然增加。

根据对象不同，“网银吸血鬼”伪装成“产品详情”、“交易说明”、“标签照片”、“价目表”、“售后服务条款”等。，以吸引网民参与交易。王琨说。

王琨:《特洛伊木马》的作者会黑进一些淘宝店铺，挂出一些价格诱人的产品。当网上购物者看到价格更便宜时，他们会联系他们。此时，诈骗者将以商品详细信息(包括详细照片)的形式向用户发送木马。用户打开压缩包后，双击会中毒，任何网上银行支付都会转移到骗子的账户。

相关统计报告显示，自2010年以来，中国网民的消费习惯发生了很大变化，约三分之一的网民会尝试网上购物，这可能会遇到各种欺诈行为。面对“网银吸血鬼”的威胁，网民该怎么办？

金山网络安全专家李铁军表示，网民没有必要谈论鬼魂，但重要的是要保持警惕，并明白正常的网上购物不需要接受任何文件。

李铁军:实际上，这是一个非常简单的步骤。网民应该注意的是，他们在网上购物时不需要接受任何其他文件。如果有人试图向你发送文件，或者他没有使用淘宝旺旺作为工具，而是让你在qq上聊天，那么对方很可能是怀有恶意的人。我们建议网民在网上购物时不要接受任何发给你的文件。

网民的另一个屏障是安装常规的反病毒软件并及时升级。在“网上银行吸血鬼”的情况下，可以提醒用户避免打开这个文件。

李铁军:只要安全软件在购物时弹出警报，交易就应该立即终止。这些步骤中的任何一个都可能导致用户赔钱。