正在阅读:警惕网银木马伪装成Word文档窃取钱财警惕网银木马伪装成Word文档窃取钱财

2011-04-27 15:18 出处:PConline原创 作者:PConline 责任编辑:wujinlong

  【PConline 资讯】卡巴斯基实验室最近截获到一种名为“网银窃贼”的恶性木马(Trojan-Banker.Win32.Banker.bkeb)。该木马使用了Word文档图标,将自身伪装成普通文档文件,诱使用户点击。

软件名称: 卡巴斯基PURE
软件版本: 9.1.0.124
软件大小: 126876k
软件授权: 共享
适用平台: WinXP Vista Win7
下载地址: 卡巴斯基PURE

  一旦运行,会自动启动记事本程序,迷惑用户,让用户误以为打开的确实是文档文件。同时,木马会偷偷释放其他木马程序,并将其设置成开机自动启动,修改浏览器的安全设置,为盗取用户钱财做准备。

卡巴斯基
卡巴斯基

  其释放出的木马程序会被修改成15MB大小,如此大的体积能够有效防止恶意程序被安全软件的云端捕获。之后,释放出的木马会监视用户的上网行为,一旦发现用户使用网银支付,就会将支付信息和金额替换成黑客指定的内容,从而盗取网银中的钱款。

  交易成功后,还会显示支付过程出错或系统正在维护等支付失败信息,用于麻痹用户。

  经分析,该木马可以识别几乎所有常见的网上银行系统,危害性较强。

  目前,卡巴斯基已经能够查杀该木马,请及时升级反病毒数据库进行查杀,以免感染遭受损失。

关注我们

最新资讯离线随时看 聊天吐槽赢奖品