据介绍，“数字大盗”木马的作者以低价为幌子，吸引买家关注。进而以“实物图”为借口向买家发送木马。买家一旦点击，即刻感染木马。而接下来，木马作者则以各种优惠方式吸引买家购买并支付。骗子实际上不会发货，而是盗取买家支付宝账号，并登录自行确认收货，进而实现将买家的钱转移。

　　值得一提的是，数字大盗木马利用了360安全卫士网络查看器的设计缺陷，通过360安全卫士的网络连接查看器(带数字签名)来启动自身,可以绕过绝大多数安全软件的拦截(包括360自身)。而由于360安全卫士用户数量广泛，因此数字大盗木马的危害也随之升级。

　　金山毒霸安全专家提醒网民，目前发现的“数字大盗”木马样本感染量不算高，主要被黑客用来攻击网上购物的用户。安全专家表示，预计360安全卫士网络流量查看器有缺陷的版本将会长期而广泛的被利用，因为这是病毒做免杀的“天赐良机”。目前，金山毒霸和金山卫士已经实现了对“数字大盗”木马的防护和查杀。