網(wǎng)易科技成都網(wǎng)站建設(shè)訊當(dāng)安全軟件自己變?yōu)槟抉R盜號(hào)者的保護(hù)傘時(shí)，用戶上網(wǎng)將面臨更為嚴(yán)峻的安全威脅。360安全衛(wèi)士，作為一款提供安全服務(wù)的工具軟件，卻因自身存在設(shè)計(jì)缺陷而導(dǎo)致被木馬盜用。使得360安全衛(wèi)士用戶在內(nèi)，數(shù)以萬計(jì)的網(wǎng)民面臨巨大的安全風(fēng)險(xiǎn)。

近日，一款名為“數(shù)字大盜”的惡性盜號(hào)木馬現(xiàn)身互聯(lián)網(wǎng)，并開始迅速傳播。據(jù)成都網(wǎng)站建設(shè)了解，該木馬可能會(huì)劫持篡改在線交易時(shí)收款方信息，進(jìn)而將木馬作者變成真正的收款人，給網(wǎng)購(gòu)買家造成嚴(yán)重經(jīng)濟(jì)損失。

“數(shù)字大盜木馬”充分利用了360安全衛(wèi)士在360安全衛(wèi)士“網(wǎng)絡(luò)流量查看器”方面的設(shè)計(jì)漏洞，使得其可以輕松讓360安全衛(wèi)士的防護(hù)失效，導(dǎo)致用戶及時(shí)在安裝360安全衛(wèi)士的情況下，依然中招，甚至導(dǎo)致財(cái)產(chǎn)和賬號(hào)被盜用。

“因?yàn)?60安全衛(wèi)士網(wǎng)絡(luò)查看器有奇虎360公司的數(shù)字簽名（軟件的身份證），這些程序會(huì)被安全軟件加入信任列表而不加檢測(cè)。這種方式可以成功地逃避殺毒軟件和一些主動(dòng)防御軟件的檢測(cè)，包括360殺毒和360安全衛(wèi)士等產(chǎn)品”技術(shù)工程師分析說，因此，從某種意義上說，360安全衛(wèi)士已經(jīng)成為了數(shù)字大盜木馬的“保護(hù)傘”。

“感染量還會(huì)持續(xù)增加”數(shù)據(jù)顯示，未來周期內(nèi)，感染此類病毒的用戶數(shù)會(huì)持續(xù)上升，成都網(wǎng)站建設(shè)提醒，如果用戶在線購(gòu)物時(shí)接收并打開過對(duì)方傳來的該木馬程序，那么很可能已經(jīng)將購(gòu)物款轉(zhuǎn)到木馬作者的帳戶。如果網(wǎng)民在電腦中非360安全衛(wèi)士的安裝目錄中發(fā)現(xiàn)netview.exe和360netview.dll文件，可能已經(jīng)感染了“數(shù)字大盜”病毒，需立即將相關(guān)文件刪除。由于360安全衛(wèi)士設(shè)計(jì)缺陷，技術(shù)專家也呼吁用戶考慮進(jìn)行卸載操作或安裝同類產(chǎn)品替代。