近日,电脑管家安全中心截获一款尚处于开发测试阶段的新型淘宝盗号木马。据悉,该盗号木马可利用某知名网游加速软件来“安全”启动木马,木马运行后会破坏旺旺客户端的安全功能,并尝试窃取淘宝帐号密码发送到黑客指定的服务器。目前,电脑管家无需升级即可有效拦截该木马运行,用户可以安心使用电脑。
电脑管家安全专家指出,这种利用正常软件作为幌子借机传播病毒木马的方式,已经成为黑客最常用的手段之一。通常情况下,黑客会挑选一款大牌软件找出其文件加载漏洞,然后将自己伪装成正常文件混入其中,欺骗软件运行。由于存在文件加载漏洞的软件众多,黑客只要花一点心思就能找到一款可利用的软件,通过白加黑(正常程序和病毒木马)混合的方式,即可轻易“安全启动”病毒木马而不被杀毒软件发现。
鉴于之前已经发现众多正常软件被利用,且存在不被部分杀毒软件发现的特点。电脑管家安全专家提醒广大用户,下载运行软件时除了要开启文件下载保护功能外,在日常网络生活中定期查杀整理电脑,实时保护电脑安全,养成良好的上网习惯也至关重要。
责任编辑:陈晨
|