“压缩炸弹”木马程序在购物网站相继爆发

bek · 发表于安全资讯 2011-5-28 00:40:18


	近期，一种名为“压缩炸弹”的木马程序在各大购物网站上相继爆发，已经严重威胁到用户的网上交易安全。据悉“压缩炸弹”木马是一个压缩包文件，通常只有几百KB大小，解压缩后却会变成上百MB的庞然大物。它能够劫持网银支付的链接，把用户的网购交易资金劫持到黑客的账户。据安全专家介绍，木马病毒之所以会选择这样的形式发布，就是为了能够躲过安全软件的查杀系统。因为一般压缩文件不会直接感染系统，而扫描压缩文件会减缓扫描速度，所以一般的安全软件都会对其进行一个查杀的限定。木马程序的制作者正是利用了这点，选择文件嵌套的方式，将木马深藏于多个文件之下来绕过安全软件的查杀。因此，对于“压缩炸弹”，普通的安全软件都很难检测出来。近年的研究发现，目前的网络犯罪分子在制作以及传播各类恶意程序时，都将用户的网银交易看作是首要目标，而普通用户稍有不慎，就有可能遭受到巨额的财产损失。面对互联网不断出现的各类恶意程序，相关专家建议，用户除使用专业安全软件与及时更新软件反病毒数据库的同时，还应该养成远离不良网站、不随意下载安装可疑插件及不接收可疑文件等良好的上网习惯，只有时刻保持警惕，才能真正的远离威胁。

相关帖子