频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

1月15日-1月21日 病毒预报

作者: 出处:国家计算机病毒应急处理中心  (  ) 砖  (  ) 好  评论 ( ) 条  进入论坛
更新时间:2007-01-18 09:04
关 键 词:病毒预报  木马  银行帐号  灰鸽子
阅读提示:国家计算机病毒应急处理中心提醒您注意:通过对互联网的监测发现一个盗取网络个人银行帐号密码的网银木马程序。如果用户使用这个感染的计算机系统登陆一些网络银行或是支付宝等系统进行网上交易活动,用户的交易帐户和密码就会被盗取。

国家计算机病毒应急处理中心通过对互联网的监测发现一个盗取网络个人银行帐号密码的网银木马程序。该木马程序伪装成一个压缩(后缀名为:.rar)文件,诱使计算机用户点击运行。木马程序一旦入侵感染计算机系统,会将自身运行复制到系统目录下,并将其属性值设置为隐藏和系统,还会修改系统注册表的启动项,使得受感染的计算机系统每次启动的时候,木马程序都会随之再次运行。
如果用户使用这个感染的计算机系统登陆一些网络银行或是支付宝等系统进行网上交易活动,用户的交易帐户和密码就会被盗取。该网银木马不仅能够截获计算机用户在受感染计算机系统中的所有键盘使用信息,同时对用户登陆网络银行或支付宝等系统时使用软键盘输入交易帐号和密码的屏幕逐一进行快照并形成黑白图像,然后被压缩成文件保存,随后作为电子邮件的附件发送到指定邮箱。该木马程序还迫使受感染计算机系统从指定的服务器上下载一种“灰鸽子”。“灰鸽子”是一种功能强大的远程控制工具,它可以使受感染计算机系统内的所有文件被窃取,最终会导致系统完全被恶意攻击者控制。
专家提醒:
目前,北京江民公司已经能够检测并清除该木马程序。国家计算机病毒应及处理中心提醒广大计算机用户注意对该网银木马程序的防范,升级计算机系统中的防病毒软件,打开“实时监控”功能。
另外,计算机用户还要谨防该木马程序的变种出现,如果有计算机用户遇到上述或是新情况可以及时和国家计算机病毒应急处理中心取得联系。

责任编辑 赵毅 zhaoyi#51cto.com TEL:(010)68476636-8001


发表
查看
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
名称:Vista精品应用黄皮书
简介:《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版,是将里面的内容做了提取,便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册,并且也是第一本
名称:2006中国IT论坛精品集合
简介:本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛(网站)。制作本书的目的是为了集中大家的优势资源,将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。
关键字阅读
频道精选
主编信箱 热线:010-66476606 告诉我们您想看的:专题 文章
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 意见反馈 | 网站地图
Copyright©2005-2007 51CTO.COM 版权所有