春节临近，针对近日大量网友在网购过程中遭遇网购木马的问题，金山网络安全中心发布最新木马预警称，近段时间，网购木马异常活跃，日均新增网购木马新变种近百个，而这些新变种多数针对主流杀毒软件实施了“免杀”，攻击性更强，危害性更大。金山网络安全专家提醒广大网友，金山毒霸最新版本已经集成了网购木马专杀功能，可帮助用户轻松拦截网购木马。
金山网络安全专家李铁军表示，与传统的木马相比，网购木马具有技术含量高、一对一传播、成功率高等特点。经过金山网路客服中心的统计数据显示，用户一旦感染了网购木马，被欺诈的几率将超过80%。
据李铁军介绍，网购木马的作案流程基本一致：在交易过程中，买家执行了对方发过来的文件，在继续交易时，木马会创建一个新的隐藏的交易单，这个交易单会抢在正常交易单之前被提交。在整个过程中，买家完全看不到交易信息被篡改，会直接将货款打到犯罪分子指定的帐号中。
据了解，针对网购木马，杀毒软件传统的做法是收集网购木马样本，更新病毒库进行拦截。由于网购木马传播范围小，隐蔽性强，杀毒软件很难在第一时间收集到所有的木马样本，因此大部分杀毒软件对于网购木马的解决办法治标不治本，用户依然有可能遭遇网购木马欺诈。
对此，李铁军表示，金山毒霸2011 SP5版本已经集成了网购木马专杀功能，可有效拦截网购木马。而且，在即将正式发布的金山毒霸2011 SP6版本中新增了“网购保镖”功能，将为网民打造一个非常安全的网购环境。
同时，金山网络安全专家建议广大网民从以下三个方面防御网购木马入侵：1、交易时，如果对方要发文件给你，千万要小心。若发送的文件是exe、pif、scr 等可执行程序的扩展名，应立即将对方拉黑。发送可执行文件的，基本可以断定为骗子；2、点击确认支付按钮时，一定要检查收款方信息，如果不是你购物时熟悉的收款方，应立即取消交易；3、交易过程中，若本机安装的杀毒软件有弹出报警消息，应立即中止交易。
进入论坛>>推荐阅读
微软在9个月后才迟迟做出修补表现出他们在交流上的工作失误，因为微软认为该漏洞不可开发，而Vreugdenhil的工作则证明这是可以开发的，但直到Vreugdenhil到美国的TippingPoint工作后，他们才正式和微软联络上并指出这>>>详细阅读
本文标题：网购木马作案流程解析 再出新变种逃避杀软
地址：http://www.lgo100.com/a/xie/20111230/188351.html
网友点评
精彩导读
科技快报
品牌展示