“網(wǎng)銀竊賊”值得關(guān)注

gao0907

“網(wǎng)銀竊賊”值得關(guān)注

Trojan/PSW.PdPinch.n“數(shù)碼竊賊”變種n是“數(shù)碼竊賊”木馬家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護殼處理。“數(shù)碼竊賊”變種n運行后，自我復制到被感染計算機系統(tǒng)的“%SystemRoot%”目錄下，重命名為“services.exe”，并在同一目錄下釋放病毒組件“l(fā)ogsys2.dll”。修改注冊表，實現(xiàn)木馬開機自動運行。在后臺秘密收集被感染計算機系統(tǒng)的信息，包括硬盤的可用空間、用戶名、計算機名、操作系統(tǒng)版本號等。在被感染的計算機上查找MirandaIM、Trillian等軟件的數(shù)據(jù)文件，一旦發(fā)現(xiàn)可能會竊取用戶的QQ，ICQ，MSN，Yahoo等即時通訊工具的聊天記錄甚至是賬號、密碼等隱秘信息，給用戶帶來不同程度的損失。另外，“數(shù)碼竊賊”變種n還會查找某些常用的FTP軟件，獲取文件中保存的賬號、密碼等信息；從某些常用的郵件軟件中竊取用戶保存的用戶名、密碼等機密信息，并將獲取的機密信息保存到指定的文件中，以郵件的形式發(fā)送到駭客指定的郵箱中，給用戶帶來一定程度的損失。
TrojanSpy.Banker.icg“網(wǎng)銀竊賊”變種icg是“網(wǎng)銀竊賊”木馬家族的最新成員之一，采用高級語言編寫，并經(jīng)過添加保護殼處理。“網(wǎng)銀竊賊”變種icg運行后，自我復制到被感染計算機系統(tǒng)的“%SystemRoot%\system32”目錄下，重命名為“svchosts.exe”，在相同目錄下釋放惡意驅(qū)動程序“PLUG.sys”。修改注冊表，實現(xiàn)木馬開機自動運行。在被感染計算機后臺監(jiān)視用戶的鍵盤和鼠標操作，竊取用戶輸入的賬號、密碼、網(wǎng)站地址等信息。在后臺秘密監(jiān)視用戶打開的窗口標題，一旦發(fā)現(xiàn)用戶打開指定的網(wǎng)絡(luò)銀行頁面時，很可能會顯示虛假網(wǎng)絡(luò)銀行登陸界面，誘導用戶輸入自己的賬號和密碼，并將竊取到的機密信息記錄為文本文件，以郵件的形式發(fā)送給駭客，從而達到盜取用戶網(wǎng)絡(luò)銀行賬號及密碼的目的。另外，“網(wǎng)銀竊賊”變種icg將自身的圖標偽裝成網(wǎng)頁文件的圖標，誘騙用戶點擊運行。
針對以上病毒，江民反病毒中心建議廣大電腦用戶：
    1、請立即升級江民殺毒軟件，開啟新一代智能分級高速殺毒引擎及各項監(jiān)控，防止目前盛行的病毒、木馬、有害程序或代碼等攻擊用戶計算機。
    2、江民KV網(wǎng)絡(luò)版的用戶請及時升級控制中心，并建議相關(guān)管理人員在適當時候進行全網(wǎng)查殺病毒，保證企業(yè)信息安全。
    3、江民殺毒軟件的虛擬機脫殼技術(shù)，針對目前主流殼病毒進行虛擬脫殼處理，有效清除“殼病毒”。
    4、在登錄一些金融機構(gòu)，如銀行、證券類的網(wǎng)站時，應(yīng)直接輸入其域名，不要通過其他網(wǎng)站提供的鏈接進入，因為這些鏈接可能將用戶引導至虛假的銀行網(wǎng)站。
    5、在登錄電子銀行實施網(wǎng)上查詢交易時，盡量選擇安全性相對較高的USB證書認證方式。不要在公共場所，如網(wǎng)吧，登錄網(wǎng)上銀行等一些金融機構(gòu)的網(wǎng)站，防止重要信息被盜。
    6、“江民密保”可有效保護網(wǎng)上銀行、支付平臺、網(wǎng)上證券交易、網(wǎng)絡(luò)游戲等賬號密碼，全面保護用戶私密信息。
    7、懷疑已中毒的用戶可使用江民免費在線查毒進行病毒查證。免費在線查毒地址：http://online.jiangmin.com/chadu.asp