据江民反病毒专家介绍，“证券大盗”属于一种特洛依木马，它可以自动识别多家证券公司的网页。当股民登录证券交易网页时，“证券大盗”便开始记录键盘动作，同时使用计算机的屏幕快照功能抓拍网页，然后将交易账户、密码等信息发送到黑客指定邮箱中。2004年，一个犯罪团伙曾利用“证券大盗”窃取股民账户、密码，在不到两个月时间内盗买、盗卖股票价值1100多万元。

　　对于“证券大盗”等病毒，证券公司普遍认为应由股民承担风险。一家证券公司的风险提示写道：进行网上交易时用户有可能会受到黑客、病毒的攻击，因此造成的损失由用户自己承担。反病毒专家提醒，黑客技术不断升级，病毒更新速度越来越快，使网上证券交易风险增加，股民应加强自我防范意识，不要随意打开不明邮件、网页链接，不要下载使用未经无毒验证的软件。