“吸血鬼”是西方世界著名的魔怪，现实生活中也用作比喻榨取他人血汗、劫取他人钱财的人。近日，网络上也出现了一个“网银吸血鬼”，专门在网民网络购物的过程中，骗取钱财。

据介绍，这是一款新型的网购木马，可以绕过多数杀毒软件的查杀，目前仅有金山毒霸可以独家对它进行查杀。下面，我们就来了解下金山毒霸是如何大战“网银吸血鬼”的。

图1：网购吸血鬼木马档案

网银吸血鬼这个木马与之前的网购木马不同，之前的网购木马多数是伪装成以rar格式的压缩文件，新型的网购木马则是在rar压缩文件包中嵌套罕见的压缩格式“.ace或.dmg”文件，而部分杀毒软件通常不支持直接查杀“ace或.dmg”格式的压缩文件。

针对网银吸血鬼的这些新变化，金山毒霸采取了多级分层拦截，给木马运行和劫持交易制造障碍，确保即使在极端情况下用户不幸中招，也能免遭经济损失。

第一层：增强下载保护拦截特殊ace或dmg文件。当用户接收到病毒打包的ace或dmg文件时，及时智能报警。

图2 下载保护拦截网购木马

第二层：若网银吸血鬼绕过了第一关，被用户双击运行时，快速监控会启用“启发式拦截”。

图3 启发式分析及时阻止网购木马运行

第三层：金山毒霸2011的网购保镖，干扰网购木马劫持交易的最后环节，令网银吸血鬼木马劫持无效。

金山毒霸设想了最坏的场景，假如狡猾的网购木马作者突破了前两层，使网购木马成功运行，金山毒霸网购保镖也能阻止木马强行劫持交易的情况发生，使用户正常付款到支付帐号，而不是被木马劫持到骗子指定的帐号，从而确保用户资金安全。

目前，网购用户约占网民总数的近三成，网民的消费习惯正在悄然发生改变。线上消费过程中，面临两大威胁：一是钓鱼网站，二是网购木马。骗子通过QQ或淘宝旺旺加好友，然后伺机将钓鱼网站链接发给对方点击，这些网站足以乱真，大量网民将自己的支付口令、银行卡信息提交到骗子网站中。

针对网购中的两大威胁，永久免费的金山毒霸2011特别设计了“网购保镖”功能，该功能基于金山安全沙箱技术，可以有效拦截假淘宝、假支付网站，防止网购木马入侵，全面保护网民的网购安全。