近日，一個化身美女圖片的"F117隱形木馬"讓不少殺毒廠商如臨大敵。據悉，該木馬可以突破多款殺毒軟件，竊取受害用戶的QQ和熱門網游帳號。而據360安全中心的測試，360安全衛士的用戶完全不受此木馬影響，只要正常開啟360木馬防火墻，無論是在"F117隱形木馬"下載過程中，還是在木馬運行時，360都可第一時間攔截清除。

據360安全專家介紹，"F117隱形木馬"采用了特殊的服務依存DLL隱身的啟動方式，通過修改一個系統正常的"時間同步"服務所依賴的DLL來實現啟動，因而可以繞過絕大多數殺毒軟件或主動防御的掃描和攔截，隱身于系統中，隨系統服務的啟動而啟動，一般的檢測工具例如Autoruns或任務管理器也無法檢查到。

不過，這種木馬的利用方式，360安全中心早在今年3月底就已捕獲原始樣本。據分析，該木馬采用"壓縮炸彈"方式進行變體，運行同時會打開一張圖片，以此掩人耳目。由于360安全衛士具備下載保護和主動防御等多重防護體系，可以從各個途徑攔截"F117隱形木馬"，使其無法危害360用戶的電腦安全。

"'美女圖片'、'我的照片'等文件是木馬常用的偽裝手段，"F117隱形木馬"也不例外。而據360安全中心監測顯示，該木馬不僅通過"美女圖"來誘惑用戶，還有相當一部分是通過"裝備圖"、"我的裝備"等游戲類關鍵詞來誘惑玩家接收和點擊。因此，網民在收到此類文件時都應注意防范。

圖1：360安全衛士可第一時間攔截清除"F117隱形木馬"

安全專家建議，如果有網友電腦中了"F117隱形木馬"，應盡快下載使用360安全衛士等進行檢測，最快只需花1、2分鐘做一次"快速掃描"即可查殺。同時，360用戶只需開啟360網盾的"下載安全"功能，當該木馬通過QQ等聊天工具進行傳輸時，360網盾就能檢測并提示用戶清除。早在一周前，360安全中心就已經攔截到大量通過QQ文件傳輸進行傳播的"F117隱身木馬"。

圖2：360網盾攔截通過QQ等IM工具傳輸的"F117隱身木馬"的后臺統計

來自360安全中心數據的顯示：目前360每天通過云端鑒定軟件、網頁等內容達600億次，每天攔截和查殺木馬等惡意程序約1.1億次，截獲惡意程序的種類和數量在國內安全行業穩居第一。