业内解析 木马程序两步盗取密码

据介绍，木马程序盗取密码通常有两个环节：通过网页、U盘、软件下载或垃圾邮件的方式将木马植入到用户电脑中；记录用户键盘输入或用屏幕监视等手段窃取用户账号，将信息发送给盗窃者邮箱或者远端服务器。

类似于pbase这样的电子相册使用的目录加密手段，破解起来很简单，只需要往相册中植入键盘记录或屏幕记录类的木马程序，即可获得加密口令。

专家揭秘 木马可能是罪魁祸首

专家戴光剑说，网络隐私数据的泄露，大致包括本地和远程存储的信息泄露两方面。所谓本地信息是指存储在用户电脑上的信息；而远程存储信息则指存储在远程服务器内的个人信息，如邮箱内保存的邮件等等。

据分析，目前大多数邮箱、相册、博客等密码设置都是一个非常简单的口令验证，一个简单的“嗅探”工具，就可以轻易拿走用户的登录口令。此外，木马也是黑客入侵常用的一种手段。

木马具有高度的隐蔽性，入侵后用户毫无察觉，这也给黑客盗取用户私人信息提供了“有利”条件。黑客往往通过邮件、IM工具以及网页挂马等方式将木马植入用户电脑，进而获得用户电脑的控制权，接下来就可以对用户电脑内的私人信息为所欲为。类似刘德华师父邮箱曝光一事，木马很可能就是罪魁祸首。

补救措施 重点防范三大领域

照片隐私泄露事件发生后，很多网友开始担心自己存放在网上相册、电子邮箱中的文件被盗取和传播。有些人已经在论坛上表示，赶紧回去删掉自己存在网上相册中的照片，免得被人盗走之后到处贴图。安全专家表示，网民不必过于担忧，就目前的统计来看，木马盗号的重灾区主要在即时通讯、网游、网银这三大领域，因为这些领域最容易给木马制作者带来经济上的回报。

不过，无论是自己疏失，还是被黑客窃取，可以肯定的一点是，为了保护隐私，网友有必要对可能泄密的途径多加留意，免得自己陷入被动。

专家建议 不要把隐私存在远程服务器

根据目前木马传播特点，反病毒专家建议广大用户从三个方面保护个人隐私信息：首先是安装正版的杀毒软件，开启实时监控以及防火墙等功能，并及时升级病毒库；第二不登录不良网站，下载软件尽量到一些正规网站；三是尽可能不要把隐私数据，特别重要的个人资料，存放在远程服务器；不要让陌生人轻易接触你的电脑，在不使用电脑时，把电脑关闭或锁定，从网络上断开。