3月23日,记者接到网友举报,他发现有一家网站公开出售木马病毒生成器,号称可以轻松窃取网络游戏帐号、密码等。记者随后浏览该网页,果然发现该网站公开售卖木马病毒生成器,页面上还标注着“游戏木马,轻松盗取”的浮动图标。记者随即又在百度搜索引擎中输入“病毒生成器”字样,竟发现相关网页达2,130篇,其中大部分为售卖或下载病毒(木马)生成器的网站。种种迹象表明,网上公开叫卖病毒(木马)生成器的现象已呈泛滥之势。
记者就此事第一时间联系了国内权威反病毒厂商江民公司。据江民反病毒专家介绍,利用木马病毒生成器,不会编写病毒程序的人也可以轻松制造出木马病毒。目前网络游戏市场十分火爆,各种游戏虚拟装备、游戏帐号和密码都可以在现实市场中转换为现金,于是很多不法分子开始纷纷利用木马病毒去窃号,售卖病毒生成器也就成了一种利润丰厚的“生意”。专家介绍,他们近期截获的 “天堂杀手”木马生成器就该类病毒的一个典型。该木马生成器生成的“天堂杀手” 木马专盗网络游戏“天堂”账号密码。黑客利用该生成器生成“天堂杀手”,并利用诱骗的方式导致其他用户下载并运行该木马程序,盗取用户的“天堂”游戏帐号,将其发送到指定邮箱当中。
江民公司副总裁陶新宇在接受记者采访时认为,这是一种明显的违法行为,互联网的公开性和虚拟性,使得互联网管理规范无法有效实施,从而导致这种公开售卖木马生成器的不正常现象发生。目前,江民反病毒研究中心已经加大了对木马病毒生成器的监控和查杀力度,以此保护网络游戏玩家的虚拟财富不受侵害。他介绍说,江民公司前不久刚刚推出了kv2005AAA版杀毒软件,该版本新增“木马一扫光”防范木马功能,可以从系统最底层注册表层面拦截木马的行为,从而阻止了木马潜伏系统伺机窃密的目的。
针对这种现象,专家还建议,电脑用户从网上下载文件后一定要用最新版杀毒软件检测后才能运行。上网的时候要打开个人防火墙,必要的时候可以把防火墙的安全级别提高到最高级,来防止游戏木马病毒的攻击。