11月26日消息，金山網(wǎng)絡(luò)安全中心發(fā)布安全預(yù)警，一款名為“數(shù)字簽名大盜”的木馬正在網(wǎng)上肆虐，目前已有超過3萬用戶被感染。該木馬會偽裝成某些大型軟件的一個功能模塊，并隨著正常軟件的啟動而運(yùn)行。由于這些木馬病毒將帶有數(shù)字簽名的正常程序當(dāng)做了啟動“跳板”，安全軟件大多都會“放行”。用戶一旦中招，將遭遇“瀏覽器主頁被劫持”“桌面圖標(biāo)無法刪除”等狀況。目前，永久免費(fèi)的金山衛(wèi)士可以有效攔截“數(shù)字簽名大盜”木馬的運(yùn)行。

金山網(wǎng)絡(luò)安全工程師李鐵軍介紹說，正規(guī)軟件企業(yè)出品的軟件都會帶有“數(shù)字簽名”，這相當(dāng)于軟件的“身份證”。安全軟件在識別到這個“身份證”時，都會認(rèn)為是正常的軟件而“放行”。這些正常的軟件啟動后，一般都會調(diào)用一些特定的功能模塊。而安全軟件認(rèn)為，這是“正常軟件”的調(diào)用行為，因此也不會加以阻攔。但如果這個“特定的功能模塊”已經(jīng)被惡意程序替換為病毒文件，那么一個帶有正常軟件簽名的程序就可能會主動加載一個病毒文件。

其中，有一款木馬就利用了迅雷的數(shù)字簽名。該木馬，會創(chuàng)建一個名為“系統(tǒng)安全模塊(停止可能會引起系統(tǒng)崩潰)”的開機(jī)啟動項(xiàng)，指向一個偽造的系統(tǒng)文件“system32.exe”。由于這個偽造的文件帶有迅雷的數(shù)字簽名，一般都能順利繞過殺毒軟件的查殺，進(jìn)而啟動真正的病毒文件。

李鐵軍表示，之所以選擇用戶量較大的軟件，并非這些軟件本身有問題，而是這樣可以減小病毒作者的開發(fā)成本。正如國外安全專家所說，一款軟件的安全性是和它的用戶量成反比的，即用戶量越大，受到攻擊的可能性越高。

據(jù)報(bào)道，近期利用正常軟件的“數(shù)字簽名”以繞過殺毒軟件查殺的木馬病毒呈上升趨勢。今年7月爆發(fā)的“LNK圖標(biāo)漏洞”木馬就利用了某款知名聲卡廠商的數(shù)字簽名。金山網(wǎng)絡(luò)安全專家表示，“數(shù)字簽名”是軟件企業(yè)的核心資產(chǎn)，如果保管不善，將對網(wǎng)民造成重大影響；網(wǎng)民也應(yīng)該提高安全意識，安裝金山衛(wèi)士、金山毒霸等永久免費(fèi)的安全產(chǎn)品以保護(hù)電腦安全。殺毒軟件哪個好？？無法刪除文件 訪問被拒絕？不妨試試全新三引擎的金山安全軟件！完全免費(fèi)！

金山衛(wèi)士查殺木馬能力更強(qiáng)、檢測漏洞更快、體積更小巧的免費(fèi)安全軟件。它獨(dú)家采用雙引擎技術(shù),云引擎能查殺上億已知木馬，獨(dú)有的本地V10引擎可全面清除感染型木馬；漏洞檢測針對windows7優(yōu)化，速度比同類軟件快10倍；更有實(shí)時保護(hù)、軟件管理、插件清理、修復(fù)IE、啟動項(xiàng)管理等功能，全面保護(hù)您的系統(tǒng)安全。點(diǎn)擊下載金山衛(wèi)士>>