继“双十一”由传统单身者的狂欢渐渐演变成了全民追捧的“剁手节”之后，节日来临之前，“剁手党”们互相分享打折链接，提前规划自己的“作战方向”，已成为乐此不疲的事情。同时，也有不少网友在各种社交论坛寻找“双十一”购物攻略。殊不知，不法分子也盯上了这个全民参与的盛大节日，将木马隐藏于“备战2016双十一决胜独家秘籍”中，趁机捞一把。
据王小姐回忆，她是在某论坛上看到这样的消息，“费了好大力气才整理出来这本‘备战2016双十一决胜独家秘籍’，链接拿好不谢。”正苦苦寻找“双十一”商家打折方案的王小姐毫不犹豫就点了进去。然而，王小姐下载后，并没有得到所谓的“秘籍”。王小姐表示，当时她只是以为自己被耍了，并没有太在意。第二天她却接连收到诈骗电话，在男友的提醒下王小姐意识到可能是“秘籍”偷了她的信息。
在男友的帮助下，王小姐进入哈勃分析系统官网，对该“秘籍”进行了安全性扫描。果然，哈勃分析系统提示该文件为高度风险。
（哈勃分析系统文件检测界面）
哈勃分析系统专家指出，最近几年，每逢狂欢的节日，也是木马们蠢蠢欲动的日子，“剁手节”也不例外，这本所谓“秘籍”事实上为可运行的“pif”文件，不法分子利用普通用户对这类罕见扩展名不熟悉的盲点，完成传播。此文件一旦被用户运行，便会从网络上下载一个文件名和扩展名均极具迷惑性的木马，该木马能够执行隐私窃取等恶意行为，甚至对受害者的账户、财产造成威胁。
值得注意的是，该木马为蒙混过关，还有第三层伪装——自身带有无效的伪造签名，部分签名甚至冒用大型互联网公司的证书。
（木马伪装的数字签证）
腾讯电脑管家旗下哈勃分析系统提示，双十一或将是此类木马爆发期，用户不要轻易点击陌生人发来的链接和文件，如果文件安全性不确定，用户可以使用腾讯电脑管家和哈勃分析系统（https://habo.qq.com）进行扫描。切勿在安装某些软件过程中，关闭安全类软件。时刻保证腾讯电脑管家等安全类软件处于可用状态，保护电脑的安全。
