瀏覽：3680 發布時間：2010-08-20
網易科技成都網站建設訊當安全軟件自己變為木馬盜號者的保護傘時，用戶上網將面臨更為嚴峻的安全威脅。360安全衛士，作為一款提供安全服務的工具軟件，卻因自身存在設計缺陷而導致被木馬盜用。使得360安全衛士用戶在內，數以萬計的網民面臨巨大的安全風險。
近日，一款名為“數字大盜”的惡性盜號木馬現身互聯網，并開始迅速傳播。據成都網站建設了解，該木馬可能會劫持篡改在線交易時收款方信息，進而將木馬作者變成真正的收款人，給網購買家造成嚴重經濟損失。
“數字大盜木馬”充分利用了360安全衛士在360安全衛士“網絡流量查看器”方面的設計漏洞，使得其可以輕松讓360安全衛士的防護失效，導致用戶及時在安裝360安全衛士的情況下，依然中招，甚至導致財產和賬號被盜用。
“因為360安全衛士網絡查看器有奇虎360公司的數字簽名（軟件的身份證），這些程序會被安全軟件加入信任列表而不加檢測。這種方式可以成功地逃避殺毒軟件和一些主動防御軟件的檢測，包括360殺毒和360安全衛士等產品”技術工程師分析說，因此，從某種意義上說，360安全衛士已經成為了數字大盜木馬的“保護傘”。
“感染量還會持續增加”數據顯示，未來周期內，感染此類病毒的用戶數會持續上升，成都網站建設提醒，如果用戶在線購物時接收并打開過對方傳來的該木馬程序，那么很可能已經將購物款轉到木馬作者的帳戶。如果網民在電腦中非360安全衛士的安裝目錄中發現netview.exe和360netview.dll文件，可能已經感染了“數字大盜”病毒，需立即將相關文件刪除。由于360安全衛士設計缺陷，技術專家也呼吁用戶考慮進行卸載操作或安裝同類產品替代。
