|
8.29預(yù)警：專(zhuān)門(mén)針對(duì)工行網(wǎng)銀賬號(hào)的盜號(hào)木馬
http://www. (2006-08-28 19:38:31) 來(lái)源：毒霸信息安全網(wǎng)
|
北京信息安全測(cè)評(píng)中心、金山毒霸聯(lián)合發(fā)布2006年8月29日熱門(mén)病毒。
今日提醒用戶特別注意以下病毒：“PSWICBC變種ac”(Troj.PSWICBC.ac)和 “下載者變種cw”(Troj.Downloader.cw)。
“PSWICBC變種ac”(Troj.PSWICBC.ac病毒運(yùn)行后將自身偽裝成svchost.exe，病毒主要通過(guò)軟件捆綁或網(wǎng)絡(luò)欺騙方式進(jìn)行傳播。
|
|
“下載者變種cw”(Troj.Downloader.cw)在Windows平臺(tái)下的木馬下載器，病毒運(yùn)行后將釋放出偽系統(tǒng)正常文件。
一、“PSWICBC變種ac”(Troj.PSWICBC.ac) 威脅級(jí)別：
病毒特征：該病毒為Windows平臺(tái)下專(zhuān)門(mén)針對(duì)于工商銀行網(wǎng)上交易系統(tǒng)的盜取賬號(hào)密碼的木馬。
發(fā)作癥狀：病毒運(yùn)行后將自身偽裝成系統(tǒng)文件svchost.exe，然后在后監(jiān)視用戶上網(wǎng)狀態(tài)，用戶打開(kāi)工行網(wǎng)頁(yè)時(shí)，病毒顯示出偽工行網(wǎng)頁(yè)誘使用戶輸入賬號(hào)密碼.成功獲取賬號(hào)密碼后發(fā)送給病毒作者，給用戶帶來(lái)經(jīng)濟(jì)損失。
二、“下載者變種cw”(Troj.Downloader.cw)威脅級(jí)別：
病毒特征：該病毒為windows平臺(tái)下的其它病毒下載器。
|
| 預(yù)防木馬病毒方法： |
1.大多數(shù)的木馬病毒程序?yàn)檫_(dá)到下次隨計(jì)算機(jī)啟動(dòng)而自動(dòng)加載的目的，一般都會(huì)將自身隱藏于系統(tǒng)的一些啟動(dòng)項(xiàng)中，利用Windows系統(tǒng)在啟動(dòng)過(guò)程中會(huì)自動(dòng)加載某些特定位置所指向的程序的特點(diǎn)，達(dá)到每次跟隨系統(tǒng)啟動(dòng)而加載的目的。
2.因?yàn)槟抉R病毒的文件名可以千變?nèi)f化，往往同一種木馬其文件名可能完全不同，要有效地檢測(cè)出木馬病毒，必須通過(guò)動(dòng)靜結(jié)合的方法來(lái)實(shí)現(xiàn)。
1000條短信免費(fèi)發(fā) |
|
|
|
|
發(fā)作癥狀：病毒運(yùn)行后將自身偽裝成系統(tǒng)正常程序kernels8.exe在后臺(tái)運(yùn)行，運(yùn)行后禁止用戶中止病毒進(jìn)程，并且病毒將自身添加為注冊(cè)表自啟動(dòng)項(xiàng)，使病毒開(kāi)機(jī)后自動(dòng)運(yùn)行，網(wǎng)絡(luò)可用時(shí)病毒連接相關(guān)網(wǎng)站下載并執(zhí)行其它病毒程序。病毒主要通過(guò)軟件捆綁或欺騙方式進(jìn)行傳播。
金山反病毒工程師建議：
1. 請(qǐng)您不要輕易運(yùn)行從Internet下載后未經(jīng)殺毒軟件處理的文件，強(qiáng)烈建議您先用最新病毒庫(kù)的毒霸進(jìn)行掃描，然后決定是否運(yùn)行。
2. 當(dāng)操縱者控制用戶電腦時(shí)，就可直接導(dǎo)致用戶的信息被泄露， 為了您系統(tǒng)和個(gè)人信息的安全，專(zhuān)家建議用戶在打開(kāi)一個(gè)陌生文件時(shí)，請(qǐng)用最新病毒庫(kù)的殺軟進(jìn)行掃描。
金山毒霸反病毒應(yīng)急中心及時(shí)進(jìn)行了病毒庫(kù)更新，升級(jí)毒霸到2006年8月29日的病毒庫(kù)即可查殺以上病毒；如未安裝金山毒霸，可以登錄 http://www. 免費(fèi)下載最新版金山毒霸2006或使用金山毒霸在線殺毒來(lái)防止病毒入侵，撥打金山毒霸反病毒急救電話：010－82331816 反病毒專(zhuān)家將為您提供幫助。”
|
|
