当前位置:首页 > 技术与方案 > 病毒资讯相关

网银大盗出新变种

(2012-09-16 10:39:22)

北京信息安全测评中心、金山毒霸联合发布2007 年5月8日热门病毒。

今日提醒用户特别注意以下病毒:“网银大盗”变种CN(Win32.Troj.Banker.cn)和“玛驼”变种A(Win32.Troj.Madtol.a)。

“网银大盗”变种CN(Win32.Troj.Banker.cn)是一个盗取网上银行帐号与密码的木马病毒。

“玛驼”变种A(Win32.Troj.Madtol.a)是一个会盗取多个网络游 戏帐号的木马病毒。

一、“网银大盗”变种CN(Win32.Troj.Banker.cn)威胁级别:

病毒特征: 该病毒是一个危害极大的网上银行盗号手,它会潜伏在受感染电脑系统里,监视用户的登陆网站,若发现特定的网银站点,立即记录用户的键盘和鼠标操作,然后将窃取的信息发送给木马种植者。对用户的私人财产构成巨大威胁,有可能造成严重的损失。建议用户及时升级毒霸病毒库,并开启实时监控功能,避免因病毒给您带来的损失。

发作症状: 该病毒运行后,会释放一个torm.dl病毒文件。同时修改注册表。如果发现用户访问bankofamerica.com和akbank.com等网银站点,记录相关的有效信息。

二、“玛驼”变种A(Win32.Troj.Madtol.a)威胁级别:

 

该病毒是一个为黑客服务的病毒文件,它会将自身注入到系统进程里,并通过一些特殊的

技术,隐藏黑客入侵服务器的信息与痕迹,使用户难以察觉电脑已被控制。建议用户多留意相关 安全资讯,提高防卫意识。

该病毒运行后,会将自身注入到系统进程explorer.dll和iexplore.dll里。修改注册表,实现随开机自动启动。利用HOOK来隐藏指定信息的程序。

金山反病毒工程师建议:

1.网络的发展,用户电脑遭受黑客攻击的问题也趋于严重,许多网络病毒都采用了黑客的方法来攻击用户电脑,因此,用户还应该安装
个人防火墙软件进 行防黑。

 

更多
关闭窗口 打印 
网站首页    -    联系我们    -   收藏本站    -    网站地图                                                               客户服务热线:0571-85023000
本网站所有网页信息已申请知识产权和著作权保护,版权归四海光纤公司所有,未经授权禁止任何人复制或镜像,违者必究。
公司主营:杭州光纤光缆视频会议系统,是专业的通信网络工程、视频会议系统建设专家

中华人民共和国备案号:浙ICP备10018243号