该网银大盗抢钱的过程大致如下：店主将伪装成商品信息的木马文件发给买家。如果买家直接双击打开对方发来的文件，电脑即中毒，此时，若访问任何与支付有关的页面，网银大盗便会立刻下手掉包，将买家正常提交的订单替换为木马生成的订单。买家在不明真相的情况下确认付费后，就为病毒制作者购买了话费或游戏充值卡，而自己的订单无法执行。

　　目前，金山毒霸已经可以拦截查杀网银大盗，新版本内置的网镖保镖可防止类似事件发生。