新買了裝備64位Win7系統(tǒng)的電腦，沒用多久QQ卻被盜號了，市民高先生最近有些郁悶。為什么電腦預裝著收費殺毒軟件還會中招？專業(yè)人員檢測發(fā)現，高先生電腦感染了一種名為“黑蛙”的盜號木馬，而他使用的殺毒軟件只適合32位系統(tǒng)。

64位系統(tǒng)比32位的運算性能更強大，支持更高的內存配置，但是其軟件兼容性還有待完善。據了解，在32位系統(tǒng)下，多數安全軟件可以攔截“黑蛙”木馬；而支持64位系統(tǒng)實時防護的安全軟件并不多，目前國內僅有360專門推出“核晶”防護引擎，利用CPU硬件虛擬化技術攔截“黑蛙”等木馬病毒。

黑蛙木馬“兩棲”盜號

據悉，“黑蛙”是攻擊32位和64位系統(tǒng)的“兩棲”盜號木馬，在64位系統(tǒng)上尤其危險。高先生是在一個聊天群中不幸中招，看到有人共享了“電子相冊”，他下載回來點擊運行，沒想到QQ忽然自動關閉。當他再登錄QQ時，彈出的登錄界面其實已經被木馬替換，高先生輸入的QQ密碼直接提交到了“黑蛙”木馬后臺。

事后高先生才發(fā)現，自己買電腦時預裝的收費殺毒軟件竟也被木馬刪掉了。原來受64位Windows系統(tǒng)限制，很多殺毒軟件無法實現內核級防護，只能“赤手空拳”和木馬病毒PK，可以被木馬輕易禁用或破壞。

升級64位系統(tǒng)也要升級安全軟件

“黑蛙”木馬并不是個例。據網絡安全機構統(tǒng)計，隨著64位Win7/8的加速普及，專門攻擊64位Windows系統(tǒng)的木馬和病毒也數量劇增。在黑客論壇上，破壞64位系統(tǒng)上安全軟件的攻擊方法已經公開。

記者采訪360安全中心的工程師了解到，傳統(tǒng)安全技術在64位系統(tǒng)無法實現高強度的實時防護，只有應用Intel/AMD CPU硬件虛擬化技術，安全軟件在64位系統(tǒng)上才能真正防住木馬病毒。360在國內首先推出了應用該技術的“核晶”防護引擎，目前已經穩(wěn)定運用在360安全衛(wèi)士、360殺毒等核心安全產品中。

360安全衛(wèi)士在64位系統(tǒng)上攔截“黑蛙”木馬
 

據美國市場研究公司Net Applications的最新統(tǒng)計顯示，在全球范圍內，Windows XP市場份額已降至28.98%，64位操作系統(tǒng)（包括Win7/8以及8.1）則是大勢所趨。專家認為，隨著操作系統(tǒng)升級換代，用戶也應注意選配更適合64位系統(tǒng)的安全軟件。

附：什么是CPU硬件虛擬化技術？

硬件虛擬化擴展技術，是通過引入新的指令和運行模式，來讓虛擬機監(jiān)視器和客戶機系統(tǒng)能分別運行在其合適的模式下。開啟硬件虛擬化擴展技術，需要處理器支持，英特爾和AMD兩大廠商大多數處理器已支持該技術。360“核晶”防護引擎利用該技術對64位操作系統(tǒng)提供完整的安全防護, 其本質是行為防御，就是當用戶運行程序產生了危險行為時，安全軟件能夠向用戶報警攔截。