網(wǎng)銀吸血鬼-介紹

新型網(wǎng)購(gòu)木馬“網(wǎng)銀吸血鬼”，全稱(chēng)網(wǎng)銀吸血鬼木馬。該木馬最典型的特點(diǎn)就是騙子通過(guò)QQ、旺旺等聊天工具向網(wǎng)友發(fā)送名為“產(chǎn)品細(xì)節(jié)圖”、“交易須知”、“吊牌照片”的壓縮文件，而這些文件都是采用非常規(guī)的ace、dmg等壓縮包格式，逃避殺毒軟件的查殺。該木馬還采用嵌套壓縮的方法，如細(xì)節(jié)圖.ace或細(xì)節(jié)圖.rar的文件里再嵌套一個(gè).ace的壓縮包，隱蔽性更強(qiáng)。

行騙案例

據(jù)中國(guó)之聲《新聞晚高峰》報(bào)道，我們經(jīng)常在恐怖片中看到的“吸血鬼”，近期在網(wǎng)絡(luò)購(gòu)物領(lǐng)域橫行，喜歡在網(wǎng)上購(gòu)物的網(wǎng)友要提高警惕了。

金山云安全中心2011年5月23日發(fā)布最新數(shù)據(jù)顯示，新型網(wǎng)購(gòu)木馬——“網(wǎng)銀吸血鬼”作案次數(shù)飆升，三天內(nèi)，這種木馬的“作案”次數(shù)已占到所有網(wǎng)購(gòu)木馬作案數(shù)量的一半，每天約有萬(wàn)名網(wǎng)友遭遇網(wǎng)銀吸血鬼。由于木馬采用了新型的隱藏手段，導(dǎo)致部分殺毒軟件攔截失效。

金山網(wǎng)絡(luò)珠海研發(fā)中心技術(shù)工程師王昆透露，他剛剛接到一個(gè)在網(wǎng)上購(gòu)買(mǎi)自行車(chē)的用戶(hù)被“網(wǎng)銀吸血鬼纏身”的投訴。

王昆：碰到一個(gè)買(mǎi)自行車(chē)的，騙子跟他說(shuō)，有一些細(xì)節(jié)的照片，因?yàn)榫W(wǎng)上的照片不夠詳細(xì)。用戶(hù)不知道是木馬，所以就會(huì)雙擊打開(kāi)圖片，實(shí)際上是木馬，就執(zhí)行起來(lái)了。騙子就告訴他：“不好意思，你的計(jì)算機(jī)不支持這個(gè)格式。”要求用戶(hù)去支付，用戶(hù)支付完后發(fā)現(xiàn)淘寶賬戶(hù)沒(méi)有支付記錄，騙子就會(huì)告訴他可能是網(wǎng)絡(luò)問(wèn)題，支付失敗了，需要用戶(hù)重新支付一下，引導(dǎo)用戶(hù)反復(fù)支付三四次。這時(shí)候用戶(hù)發(fā)現(xiàn)可能出問(wèn)題了，但這個(gè)款已經(jīng)打過(guò)去了，騙子會(huì)在很短的時(shí)間內(nèi)把這筆錢(qián)全部轉(zhuǎn)走。

預(yù)防措施

網(wǎng)友沒(méi)有必要談鬼色變，重要的是提高警惕，了解到正常的網(wǎng)絡(luò)購(gòu)物是不需要接受什么文件的。

其實(shí)這是非常簡(jiǎn)單的步驟，網(wǎng)民應(yīng)當(dāng)注意到，在網(wǎng)上購(gòu)物時(shí)實(shí)際上是不需要接受對(duì)方任何文件的。如果有人企圖發(fā)一個(gè)文件給你，或他不用淘寶旺旺這樣的工具，而是讓你用QQ來(lái)聊天，這樣的話(huà)很有可能對(duì)方是懷有不良目的的人。我們建議網(wǎng)友在網(wǎng)上買(mǎi)東西的時(shí)候，不要接受對(duì)方發(fā)給你的任何一個(gè)文件。

網(wǎng)友還有一個(gè)盾牌就是安裝正規(guī)殺毒軟件，并及時(shí)進(jìn)行升級(jí)，遇到“網(wǎng)銀吸血鬼”，可以提醒用戶(hù)，避免打開(kāi)這個(gè)文件。

只要是在購(gòu)物過(guò)程中，一旦安全軟件彈出報(bào)警，這時(shí)就應(yīng)該立刻終止交易。這中間任何一個(gè)步驟都有可能造成用戶(hù)丟錢(qián)的。

提醒

網(wǎng)絡(luò)安全專(zhuān)家提醒網(wǎng)購(gòu)人士，不要隨意接受陌生人的不明文件，且盡快將殺毒軟件升級(jí)到最新版本。

據(jù)《2010年網(wǎng)購(gòu)安全報(bào)告》顯示，2011年為“網(wǎng)購(gòu)木馬年”，網(wǎng)購(gòu)木馬病毒已成為網(wǎng)絡(luò)購(gòu)物的主要安全威脅之一，其數(shù)量不斷增加的同時(shí)，病毒作者還不斷研究推出新的攻擊手段，請(qǐng)廣大網(wǎng)友加強(qiáng)防范。