"网银大盗"变种现身 六大网上银行成攻击目标

25亿像素的大照片 P2P视频下载60%为情色 两大浏览器龙虎争霸 最佳创意产品NuLOOQ 迅雷存在严重DDOS漏洞 Windows的环保卫士 Vista和XP响应速度相近 用注册表砌安全墙 插件让IE向Maxthon看齐 把摄像头变3D扫描器 搜狐数字艺术博客大赛 低端显卡Aero亦流畅 搜狗拼音输入法 | 暴风影音 | WinRAR | FlashGet | 瑞星卡卡 | Firefox | Picasa 搜狗工具条 | ACDSee | Maxthon | Internet Explorer | Windows Live Messenger

　　2007年1月7日，江民反病毒中心截获“网银大盗”变种（TrojanSpy.Banker.gj）木马病毒。该病毒可以盗取多家网上银行及支付宝等系统的交易帐户和密码，同时在中毒电脑中安装“灰鸽子”木马，黑客通过“灰鸽子”可以进一步远程控制中毒电脑，窃取电脑中所有文件，包括网上银行数字证书。

　　反病毒专家介绍，该病毒采用易语言进行编写，伪装成rar图标，引诱用户进行点击。

　　木马自带了易语言的运行库，将自身和运行库复制到C:\Program Files\Common Files\InstallShield\Engine\6目录下，并设置为隐藏和系统属性。

　　专家介绍，与其它“网银大盗”变种不同的是，该病毒还会从网络https://www.tzfdc.com/qjnew/***/c/house/b/k/2.exe下载灰鸽子病毒体。灰鸽子是一种功能更强大的远程控制工具，这样用户计算机内的所有文件都会被黑客所窃取，计算机将被黑客完全控制，这样，即使网上银行用户使用了数字证书，也难保网上银行资金安全。

　　病毒运行时寻找下列指定银行和商户名称的窗口标题，如果发现就开始启动键盘和鼠标钩子对用户登陆信息进行记录，包括用户名和密码。病毒还对用户的每一步的登陆信息进行拍照，即便是软键盘输入也会被进行记录，保存为黑白jpg图片文件，然后压缩为testzip.zip

　　作为附件发送到病毒作者指定邮箱googlexie**@126.com。

　　病毒窃取的指定银行和商户名单如下：

　　中国建设银行 个人网上银行

　　兴业银行网上银行

　　中国民生银行网上银行系统

　　中信银行网上银行

　　公司银行介绍_中信金融网

　　支付宝 - 网上支付 安全快速！

　　招商银行一网通 - 个人银行大众版 - 登录

　　针对该病毒，江民公司已经紧急升级了病毒库。请您及时升级江民杀毒软件KV系列产品到1月7日病毒库，即可全面查杀该木马及病毒下载的灰鸽子，保护您的系统不受其侵害。

热门新闻排行 01 广州Vista盗版江湖调查 全部破解版本大曝光 02 Windows Vista不兼容的应用程序，还有谁？ 03 中国海贼版Vista入侵日本 "番茄花园"打头阵 04 挑战视觉享受极限 五款流行多媒体播放器比拼 05 Vista SP1发布计划已定 Windows XP SP3不再来 热门教程排行 01 安装系统不求人 就算没有光驱和软驱也能行 02 让电脑运转如飞 Windows Vista九则加速技巧 03 逐一辩驳:破解Windows Vista的四个性能谣言 04 专家经验谈：Excel工作表的几点设计策略 05 整容大法！Photoshop简单教程之美女去斑篇 蜘蛛侠主题Mod美图赏 两款可爱的iPod音箱 全球最袖珍5款科技玩意 概念车设计：超级巴士 LLADRó瓷器诠释人性 德国家具设计精选 最具创意的多功能床 2006离生活最近的创意 欢迎访问：软件频道 下载频道 网狐学院 数字艺术 考试 病毒与安全 创意赏析

(责任编辑：韩建光)