记者 何燕 　稿件来源：

　　近日金山网络安全中心发布安全预警，一款名为“数字签名大盗”的木马正在网上肆虐，截至11月26日已有3万多用户被感染。该木马会伪装成某些大型软件的一个功能模块，并随着正常软件的启动而运行。由于这些木马病毒将带有数字签名的正常程序当做了启动“跳板”，安全软件大多都会“放行”。用户一旦中招，将遭遇“浏览器主页被劫持”、“桌面图标无法删除”等状况。目前，永久免费的金山卫士可以有效拦截“数字签名大盗”木马的运行。

　　金山网络安全工程师李铁军介绍说，正规软件企业出品的软件都会带有“数字签名”，这相当于软件的“身份证”。安全软件在识别到这个“身份证”时，都会认为是正常的软件而“放行”。这些正常的软件启动后，一般都会调用一些特定的功能模块。而安全软件认为，这是“正常软件”的调用行为，因此也不会加以阻拦。但如果这个“特定的功能模块”已经被恶意程序替换为病毒文件，那么一个带有正常软件签名的程序就可能会主动加载一个病毒文件。