金山截獲新網(wǎng)購(gòu)木馬“雙擊打開(kāi)．ｒａｒ”
2011年12月16日 08:44
金山毒霸安全中心日前截獲最新網(wǎng)購(gòu)木馬“雙擊打開(kāi)．ｒａｒ”，網(wǎng)民若在沒(méi)有有效的安全軟件防護(hù)情況下打開(kāi)此文件，機(jī)器上的所有交易都將被病毒劫持到指定賬號(hào)。
網(wǎng)購(gòu)時(shí)經(jīng)常會(huì)有這種經(jīng)歷：看中一件商品，買(mǎi)家往往會(huì)通過(guò)旺旺聊天詢(xún)問(wèn)情況，順便討價(jià)還價(jià)，問(wèn)題就在這個(gè)環(huán)節(jié)發(fā)生。金山安全專(zhuān)家提示，有些網(wǎng)店經(jīng)營(yíng)者對(duì)電腦網(wǎng)絡(luò)的使用經(jīng)驗(yàn)并不老到，而騙子、小偷更擅長(zhǎng)偽裝。他們一會(huì)兒冒充買(mǎi)家，一會(huì)兒冒充廠商，利用聊天工具傳送釣魚(yú)網(wǎng)址或網(wǎng)購(gòu)木馬將店小二引入騙局，伺機(jī)盜號(hào)，進(jìn)而得到網(wǎng)店控制權(quán)，然后其他訪問(wèn)這個(gè)網(wǎng)店的買(mǎi)家就會(huì)受害。
金山毒霸安全中心分析了最新截獲的網(wǎng)購(gòu)木馬“雙擊打開(kāi)．ｒａｒ”，收到文件的一方如果真以為是商品細(xì)節(jié)圖去雙擊，就可能釋放病毒文件，其中主執(zhí)行程序是用正常的暴風(fēng)影音程序文件改名而來(lái)。真正的病毒文件則命名為Ｓｔｏｒｍｕｐｄａｔｅ．ｄｌｌ，由暴風(fēng)影音的程序來(lái)啟動(dòng)。
病毒木馬作者將惡意程序命名為某個(gè)“正常軟件運(yùn)行時(shí)要調(diào)用的ｄｌｌ”和正常軟件一起安裝到用戶電腦里。正常軟件啟動(dòng)時(shí)，病毒就得以成功運(yùn)行。一旦不明真相的網(wǎng)友打開(kāi)了騙子發(fā)過(guò)來(lái)的實(shí)物細(xì)節(jié)，這臺(tái)機(jī)器上的所有交易都將被病毒劫持到指定賬號(hào)，買(mǎi)家的損失將很難避免。
金山毒霸安全專(zhuān)家建議網(wǎng)民在快樂(lè)網(wǎng)購(gòu)時(shí)，一定要保持足夠的警惕，謹(jǐn)慎處理網(wǎng)購(gòu)時(shí)對(duì)方通過(guò)旺旺或ＱＱ發(fā)送的鏈接或文件，專(zhuān)業(yè)的安全軟件可降低木馬、病毒的威脅。
（編輯：Jesse）
