樂購網(wǎng)訊 此前，一段“錫紙開鎖”視頻在網(wǎng)上瘋傳，看似牢靠的防盜門3秒內(nèi)就被錫紙打開。在電腦上，一款可竊取加密軟件密鑰、擅長“開鎖解密”的木馬日前也被360 安全中心截獲。據(jù)分析，“開鎖木馬”攻擊目標鎖定為PGP加密軟件的公鑰環(huán)和私鑰環(huán)，而PGP是眾多保密機構和商業(yè)公司的常用加密軟件，美國國防部也在其使用者之列。

　　360安全專家石曉虹博士介紹說，“開鎖木馬”主要通過郵件附件傳播，一旦收件人打開附件，木馬將自動查詢電腦里的doc、docx、txt、xls、 xlsx、pdf、ppt、pps、pkr、skr等十類文件，全部上傳到黑客指定的服務器上。其中，前八類文件是人們常用的辦公文檔，pkr和skr文件則對應PGP加密軟件的公鑰環(huán)和私鑰環(huán)，通俗地說相當于保險箱的鑰匙串。

　　

圖1：“開鎖木馬”主攻辦公文檔和PGP加密軟件密鑰

　　“如果pkr和skr文件被‘開鎖木馬’獲取，意味著這臺電腦里所有被PGP加密過的文件都會被黑客解密讀取。”石曉虹博士表示，“開鎖木馬”還會采集中招電腦的IP地址、MAC地址、計算機名等信息，并以郵件方式針對特定目標傳播，帶有明顯的商業(yè)間諜特征。

　　據(jù)了解，類似“開鎖木馬”的商業(yè)間諜程序并非少數(shù)，如非洲裔黑客用木馬入侵外貿(mào)企業(yè)電子郵箱，詐騙義烏網(wǎng)商30萬元;“圖紙大盜”木馬竊取CAD設計圖紙，以不法渠道轉賣圖紙獲利;甚至有犯罪分子把木馬植入證券公司電腦，搜集信息進行內(nèi)幕交易，堪稱現(xiàn)實版《竊聽風云》，“開鎖木馬”則是這批商業(yè)間諜程序中最新涌現(xiàn)的一個代表。

　　目前，360系列安全產(chǎn)品均可攔截并查殺“開鎖木馬”，用戶正常開啟防護即可避免損失。針對木馬經(jīng)常利用郵件傳播的特點。360殺毒近期推出“郵件保鏢”，可有效預防惡意附件進入電腦。

　　

圖2：360木馬防火墻攔截“開鎖木馬”

　　推薦閱讀

　　360企業(yè)版出征倫敦 護航倫敦奧運報道

速途網(wǎng)訊 舉世矚目的第三十屆夏季奧運會將于2012年7月27日在倫敦開幕，新華社此番派出116人的豪華團出戰(zhàn)倫敦。據(jù)了解，新華社奧運報道團隊的百余臺終端設備的安全部署工作由國內(nèi)著名安全軟件廠商360公司負責,360將全>>>詳細閱讀

本文標題：360安全產(chǎn)品有效攔截查殺“開鎖木馬”

地址：http://www.sdlzkt.com/a/11/20120725/78132.html

 1/2    1  2 下一頁