天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕网银盗号木马

向外发送大量以”偷拍电影“网站为内容的诱惑性邮件,当用户信以为真地登录这些网站后,网站就会弹出提示”观看本站的电影必须安装新编码器“。事实上,这个”编码器“就是病毒,用户下载并运行之后电脑就会受到感染。当在受感染的电脑中使用病毒所针对的网上银行服务时,用户的账号、密码和数字证书就会被窃取,并发往病毒作者的信箱。

  3.5网银小燕

  该病毒利用邮件高速传播,邮件的标题为”表哥你好吗?“邮件的内容为”表哥:你好!你这几年在上海过得好吗?身体好吗?知道我是谁吗?先不告诉你,看了我的相片你就知道了,嘻嘻。收到我的Email很惊奇吗?很高兴吗?我是从你的同学施华军那儿知道你的Email地址的,我和他是在倩倩的生日party上遇到的。他说你找了一个上海的女孩子,是不是呀?真的得好好祝福你哟!“

  如果用户出于好奇,打开附件中的照片,那么,该病毒就会趁机感染用户的机器。病毒会监视用户窗口的标题栏,寻找是否有与银行有关的字样,如果有,该病毒就会记录用户的键盘操作,窃取用户银行的账号和密码,并迅速把得到的信息发给木马种植者。该病毒可直接导致感染用户的经济损失。

  3.7消音器盗号木马102400

  病毒的中文名是源于它能干掉系统中用于发出异常报警的模块。它自带有一个Beep.sys文件,当进入系统后,它会被释放到%WINDOWS%\SYSTEM32\drivers\目录中,替换掉系统本身的Beep.sys文件,这样系统在发生异常时,就无法向用户发出警报。

  同时,病毒修改注册表启动项,让自己实现开机自启动,一旦得以运行,它就会监视用户的键盘输入与鼠标动作,伺机盗取看上去像网游和网银帐号的数据。将它们发到病毒作者指定的邮箱。部分该毒变种还具有远程控制功能,在无号可盗的时候,能开启后门,帮助黑客对电脑进行入侵。         

  瑞星:

  据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“小木马变种EPK(Trojan.Win32.Small.epk)”病毒。这是一个木马下载程序,它会下载指定网址的木马病毒到本地运行。下载的木马可能会盗取用户的账号、密码等信息并发送给黑客,造成用户的私人信息泄漏。

  本日热门病毒:

  “小木马变种EPK(Trojan. Win32.Small.epk)”病毒:警惕程度★★★,木马病毒,通过网络传播,依赖系统:Windows NT/2000/XP/2003。

  该病毒运行后将自身复制到系统目录中,修改注册表实现开机自动运行。病毒会关闭多种反病毒软件,造成这些软件无法正常使用。它会自动从黑客指定的网站下载病毒及木马文件并运行。这些下载的病毒及木马可能会盗取用户的账号及密码等个人信息并发送给黑客。

  反病毒专家建议电脑用户采取以下措施预防该病毒:1、安装瑞星全功能安全软件2009和卡卡上网安全助手,并及时升级,瑞星全功能安全软件2009每天至少升级三次;2、使用卡卡上网安全助手的“漏洞扫描与修复”,打好补丁,弥补系统漏洞;3、不浏览不良网站,不随意下载安装可疑插件;4、不接收QQ、MSN、Email等传来的可疑文件;5、上网时打开杀毒软件实时监控功能;6、把网银、网游、QQ等重要软件加入到“瑞星账保险柜3.0”中,可以有效保护密码安全;7、登录http://tool.ikaka.com下载并安装免费的瑞星卡卡6.0,打开防护中心开启全部防护,防止病毒通过IE漏洞等侵入计算机。

  如遇病毒,请拨打反病毒急救电话:82678800。能够上网的用户可以访问瑞星反病毒资讯网:http://www.rising.com.cn或登录http://help.rising.com.cn使用在线专家门诊进行免费咨询。         

  江民:

  网游盗号木马肆虐 魔域大盗窃取会员帐号

  江民今日提醒您注意:在今天的病毒中Trojan/P9 7 3 1 2 3 4 5 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行