买新电脑遭遇盗号 64位系统警惕“黑蛙”木马

新买了装备64位Win7系统的电脑，没用多久QQ却被盗号了，市民高先生最近有些郁闷。为什么电脑预装着收费杀毒软件还会中招？专业人员检测发现，高先生电脑感染了一种名为“黑蛙”的盗号木马，而他使用的杀毒软件只适合32位系统。

64位系统比32位的运算性能更强大，支持更高的内存配置，但是其软件兼容性还有待完善。据了解，在32位系统下，多数安全软件可以拦截“黑蛙”木马；而支持64位系统实时防护的安全软件并不多，目前国内仅有360专门推出“核晶”防护引擎，利用CPU硬件虚拟化技术拦截“黑蛙”等木马病毒。

黑蛙木马“两栖”盗号

据悉，“黑蛙”是攻击32位和64位系统的“两栖”盗号木马，在64位系统上尤其危险。高先生是在一个聊天群中不幸中招，看到有人共享了“电子相册”，他下载回来点击运行，没想到QQ忽然自动关闭。当他再登录QQ时，弹出的登录界面其实已经被木马替换，高先生输入的QQ密码直接提交到了“黑蛙”木马后台。

事后高先生才发现，自己买电脑时预装的收费杀毒软件竟也被木马删掉了。原来受64位Windows系统限制，很多杀毒软件无法实现内核级防护，只能“赤手空拳”和木马病毒PK，可以被木马轻易禁用或破坏。

升级64位系统也要升级安全软件

“黑蛙”木马并不是个例。据网络安全机构统计，随着64位Win7/8的加速普及，专门攻击64位Windows系统的木马和病毒也数量剧增。在黑客论坛上，破坏64位系统上安全软件的攻击方法已经公开。

记者采访360安全中心的工程师了解到，传统安全技术在64位系统无法实现高强度的实时防护，只有应用Intel/AMD CPU硬件虚拟化技术，安全软件在64位系统上才能真正防住木马病毒。360在国内首先推出了应用该技术的“核晶”防护引擎，目前已经稳定运用在360安全卫士、360杀毒等核心安全产品中。

360安全卫士在64位系统上拦截“黑蛙”木马
 

据美国市场研究公司Net Applications的最新统计显示，在全球范围内，Windows XP市场份额已降至28.98%，64位操作系统（包括Win7/8以及8.1）则是大势所趋。专家认为，随着操作系统升级换代，用户也应注意选配更适合64位系统的安全软件。

附：什么是CPU硬件虚拟化技术？

硬件虚拟化扩展技术，是通过引入新的指令和运行模式，来让虚拟机监视器和客户机系统能分别运行在其合适的模式下。开启硬件虚拟化扩展技术，需要处理器支持，英特尔和AMD两大厂商大多数处理器已支持该技术。360“核晶”防护引擎利用该技术对64位操作系统提供完整的安全防护, 其本质是行为防御，就是当用户运行程序产生了危险行为时，安全软件能够向用户报警拦截。