“網(wǎng)銀竊賊”值得關(guān)注

gao0907

“網(wǎng)銀竊賊”值得關(guān)注

Trojan/PSW.PdPinch.n“數(shù)碼竊賊”變種n是“數(shù)碼竊賊”木馬家族的最新成員之一，采用高級(jí)語(yǔ)言編寫，并經(jīng)過添加保護(hù)殼處理。“數(shù)碼竊賊”變種n運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%”目錄下，重命名為“services.exe”，并在同一目錄下釋放病毒組件“l(fā)ogsys2.dll”。修改注冊(cè)表，實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。在后臺(tái)秘密收集被感染計(jì)算機(jī)系統(tǒng)的信息，包括硬盤的可用空間、用戶名、計(jì)算機(jī)名、操作系統(tǒng)版本號(hào)等。在被感染的計(jì)算機(jī)上查找MirandaIM、Trillian等軟件的數(shù)據(jù)文件，一旦發(fā)現(xiàn)可能會(huì)竊取用戶的QQ，ICQ，MSN，Yahoo等即時(shí)通訊工具的聊天記錄甚至是賬號(hào)、密碼等隱秘信息，給用戶帶來(lái)不同程度的損失。另外，“數(shù)碼竊賊”變種n還會(huì)查找某些常用的FTP軟件，獲取文件中保存的賬號(hào)、密碼等信息；從某些常用的郵件軟件中竊取用戶保存的用戶名、密碼等機(jī)密信息，并將獲取的機(jī)密信息保存到指定的文件中，以郵件的形式發(fā)送到駭客指定的郵箱中，給用戶帶來(lái)一定程度的損失。
TrojanSpy.Banker.icg“網(wǎng)銀竊賊”變種icg是“網(wǎng)銀竊賊”木馬家族的最新成員之一，采用高級(jí)語(yǔ)言編寫，并經(jīng)過添加保護(hù)殼處理。“網(wǎng)銀竊賊”變種icg運(yùn)行后，自我復(fù)制到被感染計(jì)算機(jī)系統(tǒng)的“%SystemRoot%\system32”目錄下，重命名為“svchosts.exe”，在相同目錄下釋放惡意驅(qū)動(dòng)程序“PLUG.sys”。修改注冊(cè)表，實(shí)現(xiàn)木馬開機(jī)自動(dòng)運(yùn)行。在被感染計(jì)算機(jī)后臺(tái)監(jiān)視用戶的鍵盤和鼠標(biāo)操作，竊取用戶輸入的賬號(hào)、密碼、網(wǎng)站地址等信息。在后臺(tái)秘密監(jiān)視用戶打開的窗口標(biāo)題，一旦發(fā)現(xiàn)用戶打開指定的網(wǎng)絡(luò)銀行頁(yè)面時(shí)，很可能會(huì)顯示虛假網(wǎng)絡(luò)銀行登陸界面，誘導(dǎo)用戶輸入自己的賬號(hào)和密碼，并將竊取到的機(jī)密信息記錄為文本文件，以郵件的形式發(fā)送給駭客，從而達(dá)到盜取用戶網(wǎng)絡(luò)銀行賬號(hào)及密碼的目的。另外，“網(wǎng)銀竊賊”變種icg將自身的圖標(biāo)偽裝成網(wǎng)頁(yè)文件的圖標(biāo)，誘騙用戶點(diǎn)擊運(yùn)行。
針對(duì)以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請(qǐng)立即升級(jí)江民殺毒軟件，開啟新一代智能分級(jí)高速殺毒引擎及各項(xiàng)監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計(jì)算機(jī)。
    2、江民KV網(wǎng)絡(luò)版的用戶請(qǐng)及時(shí)升級(jí)控制中心，并建議相關(guān)管理人員在適當(dāng)時(shí)候進(jìn)行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
    3、江民殺毒軟件的虛擬機(jī)脫殼技術(shù)，針對(duì)目前主流殼病毒進(jìn)行虛擬脫殼處理，有效清除“殼病毒”。
    4、在登錄一些金融機(jī)構(gòu)，如銀行、證券類的網(wǎng)站時(shí)，應(yīng)直接輸入其域名，不要通過其他網(wǎng)站提供的鏈接進(jìn)入，因?yàn)檫@些鏈接可能將用戶引導(dǎo)至虛假的銀行網(wǎng)站。
    5、在登錄電子銀行實(shí)施網(wǎng)上查詢交易時(shí)，盡量選擇安全性相對(duì)較高的USB證書認(rèn)證方式。不要在公共場(chǎng)所，如網(wǎng)吧，登錄網(wǎng)上銀行等一些金融機(jī)構(gòu)的網(wǎng)站，防止重要信息被盜。
    6、“江民密保”可有效保護(hù)網(wǎng)上銀行、支付平臺(tái)、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號(hào)密碼，全面保護(hù)用戶私密信息。
    7、懷疑已中毒的用戶可使用江民免費(fèi)在線查毒進(jìn)行病毒查證。免費(fèi)在線查毒地址：http://online.jiangmin.com/chadu.asp