资讯中心

新型网购木马冒充图片藏毒骗钱 金山毒霸快速查杀

2012-03-09来源:金山安全中心

摘要:网友小敏在淘宝购物时,不慎闯入一个超低价为噱头的网店,接收了对方发来的jpg格式的图片文件,然后在骗子的诱导下,双击运行病毒,结果导致经济损失。金山毒霸安全中心分析发现,这是最近非常活跃的网购木马,建议网民购物时不要打开对方发送的任何文件,使用完全免费的金山毒霸2012可防御此类攻击。

关键词:网购木马 新型 图片藏毒 骗钱 金山毒霸查杀



    网友小敏在淘宝购物时,不慎闯入一个超低价为噱头的网店,接收了对方发来的jpg格式的图片文件,然后在骗子的诱导下,双击运行病毒,结果导致经济损失。金山毒霸安全中心分析发现,这是最近非常活跃的网购木马,建议网民购物时不要打开对方发送的任何文件,使用完全免费的金山毒霸2012可防御此类攻击。

 

骗子通过聊天工具欺骗买家接收文件再双击打开

图1 骗子通过聊天工具欺骗买家接收文件再双击打开

 

    分析这个网购木马发现,病毒文件运行后,会修改组策略(一个强大的系统配置工具)禁止主流安全软件运行,在系统缺乏保护的情况下,买家下单时,网购木马即可轻易篡改交易信息,使买家要购买的定单无法支付,却买了毫不相干的游戏充值卡。

 

    这种网购木马打劫的过程非常巧妙,就好比你在商场购物,在收银台签单时,小偷以迅雷不及掩耳之势拿小偷的定单替换了你的定单,买家却在小偷的定单上签了字。这两张定单几乎一模一样,非专业人士根本无法区分。这看起来好象不可思议,而在网上购物时,这种风险就会因为运行网购木马而成为现实。

 

    金山毒霸安全专家指出,网民在线购物时,应避免接收或打开对方发来的任何文件,试图给你传送文件,并欺骗你双击打开的,一定是骗子。网友小敏就是因为被骗子蒙蔽,将.jpg扩展名改成.z,再用解压软件打开后双击才导致货款被骗。

 

骗子用jpg文件伪装压缩文件传播病毒

图2 骗子用jpg文件伪装压缩文件传播病毒

 

    金山毒霸的网购保镖可阻止网购木马的盗窃行为,购物时若发现杀毒软件弹出报警,应毫不犹豫终止交易,而不要相信对方说这是杀毒软件误报。金山毒霸是国内唯一承诺网购敢赔的杀毒软件,就算杀毒软件被病毒巧妙绕过而最终受损,消费者即可申请赔付。

 

永久免费的金山毒霸2012猎豹版下载

更多>>免费杀毒下载

分享到: 复制地址 新浪微博 QQ空间 朋友 开心网 人人网 百度空间 搜狐 网易 豆瓣 淘江湖 百度贴吧