天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

华军病毒播报:警惕网银盗号木马

  

  华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全:

  金山:

  金山毒霸云安全中心出品的一款免费产品金山系统急救箱http://www.duba.net/zhuansha/263.shtml针对愈演愈烈的网银盗号木马,对系统关键位置进行检查并通过金山毒霸“云安全”平台完善的白名单库进行对比,扫描精准,专杀网络盗号木马。

  可对网银威胁的几类病毒(威胁网银安全的十大木马)

  1 木马下载器--让系统安全功能全失,各路盗号木马快乐盗号

  比如AV终结者:专门与杀毒软件对抗,破坏用户电脑的安全防护系统,并在用户电脑毫无抵抗力的情况下,大量下载盗号木马的病毒。),机器狗(病毒直接操作磁盘以绕过系统文件完整性的检验,通过感染系统文件(比如explorer.exe,userinit.exe,winhlp32.exe等)达到隐蔽启动;通过底层技术穿透还原软件并可以下载大量盗号木马到用户电脑),磁碟机(会关闭一些安全工具和杀毒软件并阻止其运行;并会不断检测窗口来阻止一些杀毒软件及安全辅助工具。

  AV终结者病毒指的是一批具备这些特征的病毒、木马和蠕虫的集合。

  2 远程控制木马-让你的电脑屏幕现场直播账号密码

  比如灰鸽子

  一个“中国制造”的隐蔽性极强的木马,连续数年被金山毒霸等反病毒厂商列为年度十大病毒。用户一旦被入侵,电脑将沦为肉鸡,任人宰割。攻击者可以对感染机器进行多种任务操作,如屏幕监控,键盘监控,强行视频等等。

  3 网银专业盗号家族-专业就是生产力

  3.1网银隐身劫匪

  一个针对工商银行网银的盗号木马。

  病毒特征:当用户使用IE浏览器登陆工商银行网银系统进行网上交易时,病毒就会截取用户的支付卡号、接收卡号、密码、收款人姓名、收款人所在地、交易流水号、收款网点机构名、收款人所在网点机构、总金额等全部的敏感信息,窃取用户财产。

  3.2、网银黑客盗号器61440

  一个黑客盗号程序。

  病毒特征:与以往的网银盗号木马不同,该病毒在对抗安全软件方面下了些功夫,运行后会替换掉系统桌面文件explore.exe和beep.sys文件,替换后,用户获知系统异常的机会将被降低,从而让病毒能够躲避查杀。然后记录下用户通过IE浏览器上网时输入的类似银行帐号和密码的数据,接着悄悄连接病毒作者指定的地址http://www.silvana****.kit.net,将记录到的数据发送出去,导致用户网银帐号丢失。

  3.3 网银大盗

  “网银大盗”病毒开启了偷盗网上银行个人用户信息的先河,并立刻引起了公众强烈的反响。后来“网银大盗”出现变种,其共同之处在于:它们都是通过网络非主动地传播,只是在用户浏览某些网页、点击某些不明链接以及打开不明邮件的附件等操作时,才感染用户的电脑;它们的盗取对象都是网上银行个人用户的账号和密码等,然后再利用转账和网上支付等手段来窃取用户网上银行中的存款。它们所采用的技术原理都是一样的,那就是即时监控IE窗口的标题栏,判断当前窗口是否为相关网上银行的登录页面。

  病毒特征:一旦发现当前IE窗口与病毒体内所记录的银行登录页面相符,病毒便立即开始记录用户在键盘上输入的所有键值,以从中窃取用户网上银行的账号、密码和验证码等。这类病毒工作时避开了其他键盘输入的情况,直指网上银行的登录信息,目的性非常强,也大量节省了病毒作者后期从中提取有用信息的时间。

  3.4快乐耳朵

  监控IE浏览器的病毒。当发现用户开启网上银行的登录窗口时,便将键盘敲击的内容偷偷记录下来,从而获得用户的账号与密码。

  病毒特征:“快乐耳朵 “病毒作者都是通过邮件系统9 7 3 1 2 3 4 5 4 8 :

本文来源:华军资讯 作者:苏熠渊整理

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行