據(jù)中國之聲《新聞晚高峰》報道，我們經(jīng)常在恐怖片中看到的“吸血鬼”，近期在網(wǎng)絡(luò)購物領(lǐng)域橫行，喜歡在網(wǎng)上購物的網(wǎng)友要提高警惕了。

　　金山云安全中心今天(23日)發(fā)布最新數(shù)據(jù)顯示，新型網(wǎng)購木馬——“網(wǎng)銀吸血鬼”作案次數(shù)飆升，三天內(nèi)，這種木馬的“作案”次數(shù)已占到所有網(wǎng)購木馬作案數(shù)量的一半，每天約有萬名網(wǎng)友遭遇網(wǎng)銀吸血鬼。由于木馬采用了新型的隱藏手段，導(dǎo)致部分殺毒軟件攔截失效。

　　金山網(wǎng)絡(luò)珠海研發(fā)中心技術(shù)工程師王昆中午告訴記者，他剛剛接到一個在網(wǎng)上購買自行車的用戶被“網(wǎng)銀吸血鬼纏身”的投訴。

　　王昆：碰到一個買自行車的，騙子跟他說，有一些細(xì)節(jié)的照片，因為網(wǎng)上的照片不夠詳細(xì)。用戶不知道是木馬，所以就會雙擊打開圖片，實際上是木馬，就執(zhí)行起來了。騙子就告訴他：“不好意思，你的計算機(jī)不支持這個格式?！币笥脩羧ブЦ?，用戶支付完后發(fā)現(xiàn)淘寶賬戶沒有支付記錄，騙子就會告訴他可能是網(wǎng)絡(luò)問題，支付失敗了，需要用戶重新支付一下，引導(dǎo)用戶反復(fù)支付三四次。這時候用戶發(fā)現(xiàn)可能出問題了，但這個款已經(jīng)打過去了，騙子會在很短的時間內(nèi)把這筆錢全部轉(zhuǎn)走。

　　金山云安全中心最新數(shù)據(jù)顯示，新型網(wǎng)購木馬——“網(wǎng)銀吸血鬼”作案次數(shù)飆升，三天內(nèi)占到所有網(wǎng)購木馬作案數(shù)量的一半。

　　王昆：新浪微博包括我們自己的論壇反饋，最近發(fā)現(xiàn)有一個新的網(wǎng)購木馬出現(xiàn)了。它通過比較少見的壓縮包的模式，來屏蔽殺毒軟件的查殺。

　　金山網(wǎng)絡(luò)安全專家李鐵軍分析，“網(wǎng)銀吸血鬼”之所以能躲過殺毒軟件的追殺，是因為采用的是非常規(guī)的ace、dmg等壓縮包格式，甚至采用嵌套壓縮的方法，也就是在常規(guī)的壓縮文件里嵌套問題壓縮包，隱蔽性更強(qiáng)。

　　李鐵軍：網(wǎng)銀吸血鬼和以前不一樣的地方，它使用ace格式的壓縮工具，壓縮成.ace這樣一個后綴名。這是非常少見的壓縮格式，大多數(shù)殺毒軟件的引擎不能直接對它解壓后掃描，這樣能逃避殺毒軟件的檢查。這導(dǎo)致這幾天，網(wǎng)銀吸血鬼病毒量的突然增加。

　　“網(wǎng)銀吸血鬼”根據(jù)不同的對象，偽裝成“產(chǎn)品細(xì)節(jié)圖”、“交易須知”、“吊牌照片”、“價目表”、“售后服務(wù)的條款”等等，來吸引網(wǎng)友在交易中運行。王昆說：

　　王昆：木馬的作者會黑掉一些淘寶店鋪，掛出一些比較有價格吸引力的商品。網(wǎng)購用戶看到價格比較便宜，就會和他們接觸。這時候，騙子就會把木馬以商品的細(xì)節(jié)信息(包括細(xì)節(jié)照片)這種形式發(fā)給用戶。用戶打開壓縮包以后，雙擊運行就會中毒，任何網(wǎng)銀的支付就會轉(zhuǎn)向到騙子的賬戶上去。

　　相關(guān)統(tǒng)計報告顯示，中國網(wǎng)民消費習(xí)慣從2010年開始發(fā)生了比較大變化，大約1/3的網(wǎng)民會嘗試到網(wǎng)上購物，這個購物過程中可能會遭遇各種各樣的騙子。面對“網(wǎng)銀吸血鬼”的威脅，網(wǎng)友該怎么辦呢？

　　金山網(wǎng)絡(luò)安全專家李鐵軍說，網(wǎng)友沒有必要談鬼色變，重要的是提高警惕，了解到正常的網(wǎng)絡(luò)購物是不需要接受什么文件的。

　　李鐵軍：其實這是非常簡單的步驟，網(wǎng)民應(yīng)當(dāng)注意到，在網(wǎng)上購物時實際上是不需要接受對方任何文件的。如果有人企圖發(fā)一個文件給你，或他不用淘寶旺旺這樣的工具，而是讓你用QQ來聊天，這樣的話很有可能對方是懷有不良目的的人。我們建議網(wǎng)友在網(wǎng)上買東西的時候，不要接受對方發(fā)給你的任何一個文件。

　　網(wǎng)友還有一個盾牌就是安裝正規(guī)殺毒軟件，并及時進(jìn)行升級，遇到“網(wǎng)銀吸血鬼”，可以提醒用戶，避免打開這個文件。

　　李鐵軍：只要是在購物過程中，一旦安全軟件彈出報警，這時就應(yīng)該立刻終止交易。這中間任何一個步驟都有可能造成用戶丟錢的。

    （編輯：Jesse）