华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:
金山:
金山毒霸云安全中心出品的一款免费产品金山系统急救箱http://www.duba.net/zhuansha/263.shtml针对愈演愈烈的网银盗号木马,对系统关键位置进行检查并通过金山毒霸“云安全”平台完善的白名单库进行对比,扫描精准,专杀网络盗号木马。
可对网银威胁的几类病毒(威胁网银安全的十大木马)
1 木马下载器--让系统安全功能全失,各路盗号木马快乐盗号
比如AV终结者:专门与杀毒软件对抗,破坏用户电脑的安全防护系统,并在用户电脑毫无抵抗力的情况下,大量下载盗号木马的病毒。),机器狗(病毒直接操作磁盘以绕过系统文件完整性的检验,通过感染系统文件(比如explorer.exe,userinit.exe,winhlp32.exe等)达到隐蔽启动;通过底层技术穿透还原软件并可以下载大量盗号木马到用户电脑),磁碟机(会关闭一些安全工具和杀毒软件并阻止其运行;并会不断检测窗口来阻止一些杀毒软件及安全辅助工具。
AV终结者病毒指的是一批具备这些特征的病毒、木马和蠕虫的集合。
2 远程控制木马-让你的电脑屏幕现场直播账号密码
比如灰鸽子
一个“中国制造”的隐蔽性极强的木马,连续数年被金山毒霸等反病毒厂商列为年度十大病毒。用户一旦被入侵,电脑将沦为肉鸡,任人宰割。攻击者可以对感染机器进行多种任务操作,如屏幕监控,键盘监控,强行视频等等。
3 网银专业盗号家族-专业就是生产力
3.1网银隐身劫匪
一个针对工商银行网银的盗号木马。
病毒特征:当用户使用IE浏览器登陆工商银行网银系统进行网上交易时,病毒就会截取用户的支付卡号、接收卡号、密码、收款人姓名、收款人所在地、交易流水号、收款网点机构名、收款人所在网点机构、总金额等全部的敏感信息,窃取用户财产。
3.2、网银黑客盗号器61440
一个黑客盗号程序。
病毒特征:与以往的网银盗号木马不同,该病毒在对抗安全软件方面下了些功夫,运行后会替换掉系统桌面文件explore.exe和beep.sys文件,替换后,用户获知系统异常的机会将被降低,从而让病毒能够躲避查杀。然后记录下用户通过IE浏览器上网时输入的类似银行帐号和密码的数据,接着悄悄连接病毒作者指定的地址http://www.silvana****.kit.net,将记录到的数据发送出去,导致用户网银帐号丢失。
3.3 网银大盗
“网银大盗”病毒开启了偷盗网上银行个人用户信息的先河,并立刻引起了公众强烈的反响。后来“网银大盗”出现变种,其共同之处在于:它们都是通过网络非主动地传播,只是在用户浏览某些网页、点击某些不明链接以及打开不明邮件的附件等操作时,才感染用户的电脑;它们的盗取对象都是网上银行个人用户的账号和密码等,然后再利用转账和网上支付等手段来窃取用户网上银行中的存款。它们所采用的技术原理都是一样的,那就是即时监控IE窗口的标题栏,判断当前窗口是否为相关网上银行的登录页面。
病毒特征:一旦发现当前IE窗口与病毒体内所记录的银行登录页面相符,病毒便立即开始记录用户在键盘上输入的所有键值,以从中窃取用户网上银行的账号、密码和验证码等。这类病毒工作时避开了其他键盘输入的情况,直指网上银行的登录信息,目的性非常强,也大量节省了病毒作者后期从中提取有用信息的时间。
3.4快乐耳朵
监控IE浏览器的病毒。当发现用户开启网上银行的登录窗口时,便将键盘敲击的内容偷偷记录下来,从而获得用户的账号与密码。
病毒特征:“快乐耳朵 “病毒作者都是通过邮件系统9
7
3
1
2
3
4
5
4
8
: