360安全專家石曉虹博士介紹說，“開鎖木馬”主要通過郵件附件傳播，一旦收件人打開附件，木馬將自動查詢電腦里的doc、docx、txt、xls、xlsx、pdf、ppt、pps、pkr、skr等十類文件，全部上傳到黑客指定的服務器上。其中，前八類文件是人們常用的辦公文檔，pkr和skr文件則對應PGP加密軟件的公鑰環和私鑰環，通俗地說相當于保險箱的鑰匙串。
圖1：“開鎖木馬”主攻辦公文檔和PGP加密軟件密鑰
“如果pkr和skr文件被‘開鎖木馬’獲取，意味著這臺電腦里所有被PGP加密過的文件都會被黑客解密讀取。”石曉虹博士表示，“開鎖木馬”還會采集中招電腦的IP地址、MAC地址、計算機名等信息，并以郵件方式針對特定目標傳播，帶有明顯的商業間諜特征。
據了解，類似“開鎖木馬”的商業間諜程序并非少數，如非洲裔黑客用木馬入侵外貿企業電子郵箱，詐騙義烏網商30萬元;“圖紙大盜”木馬竊取CAD設計圖紙，以不法渠道轉賣圖紙獲利;甚至有犯罪分子把木馬植入證券公司電腦，搜集信息進行內幕交易，堪稱現實版《竊聽風云》，“開鎖木馬”則是這批商業間諜程序中最新涌現的一個代表。
目前，360系列安全產品均可攔截并查殺“開鎖木馬”，用戶正常開啟防護即可避免損失。針對木馬經常利用郵件傳播的特點。360殺毒近期推出“郵件保鏢”，可有效預防惡意附件進入電腦。
圖2：360木馬防火墻攔截“開鎖木馬”
推薦閱讀
速途網訊 新浪微博的私信開始支持發附件了，很多網友躍躍欲試，給好友傳大文件又多了一種方法。但是，無論是微博還是論壇，上傳的附件大小都有限制，要將文件按規定大小打包才行……自己打包控制大小太麻煩?其實，有>>>詳細閱讀
地址：http://www.oumuer.cn/a/11/20120719/76877.html
網友點評
精彩導讀
科技快報
品牌展示