8.29預(yù)警：專門針對(duì)工行網(wǎng)銀賬號(hào)的盜號(hào)木馬
http://www.kingsoft.com (2006-08-28 19:38:31) 來源：毒霸信息安全網(wǎng)
熱點(diǎn)：
北京信息安全測(cè)評(píng)中心、
金山毒霸聯(lián)合發(fā)布2006年8月29日熱門病毒。
今日提醒用戶特別注意以下病毒：“PSWICBC變種ac”(Troj.PSWICBC.ac)和 “下載者變種cw”(Troj.Downloader.cw)。
“PSWICBC變種ac”(Troj.PSWICBC.ac病毒運(yùn)行后將自身偽裝成svchost.exe，病毒主要通過軟件捆綁或網(wǎng)絡(luò)欺騙方式進(jìn)行傳播。
“下載者變種cw”(Troj.Downloader.cw)在Windows平臺(tái)下的木馬下載器，病毒運(yùn)行后將釋放出偽系統(tǒng)正常文件。
一、“PSWICBC變種ac”(Troj.PSWICBC.ac) 威脅級(jí)別：
病毒特征：該病毒為Windows平臺(tái)下專門針對(duì)于工商銀行網(wǎng)上交易系統(tǒng)的盜取賬號(hào)密碼的木馬。
發(fā)作癥狀：病毒運(yùn)行后將自身偽裝成系統(tǒng)文件svchost.exe，然后在后監(jiān)視用戶上網(wǎng)狀態(tài)，用戶打開工行網(wǎng)頁時(shí)，病毒顯示出偽工行網(wǎng)頁誘使用戶輸入賬號(hào)密碼.成功獲取賬號(hào)密碼后發(fā)送給病毒作者，給用戶帶來經(jīng)濟(jì)損失。
二、“下載者變種cw”(Troj.Downloader.cw)威脅級(jí)別：
病毒特征：該病毒為windows平臺(tái)下的其它病毒下載器。
預(yù)防木馬病毒方法：
1.大多數(shù)的木馬病毒程序?yàn)檫_(dá)到下次隨計(jì)算機(jī)啟動(dòng)而自動(dòng)加載的目的，一般都會(huì)將自身隱藏于系統(tǒng)的一些啟動(dòng)項(xiàng)中，利用Windows系統(tǒng)在啟動(dòng)過程中會(huì)自動(dòng)加載某些特定位置所指向的程序的特點(diǎn)，達(dá)到每次跟隨系統(tǒng)啟動(dòng)而加載的目的。
2.因?yàn)槟抉R病毒的文件名可以千變?nèi)f化，往往同一種木馬其文件名可能完全不同，要有效地檢測(cè)出木馬病毒，必須通過動(dòng)靜結(jié)合的方法來實(shí)現(xiàn)。
1000條短信免費(fèi)發(fā)發(fā)作癥狀：病毒運(yùn)行后將自身偽裝成系統(tǒng)正常程序kernels8.exe在后臺(tái)運(yùn)行，運(yùn)行后禁止用戶中止病毒進(jìn)程，并且病毒將自身添加為注冊(cè)表自啟動(dòng)項(xiàng)，使病毒開機(jī)后自動(dòng)運(yùn)行，網(wǎng)絡(luò)可用時(shí)病毒連接相關(guān)網(wǎng)站下載并執(zhí)行其它病毒程序。病毒主要通過軟件捆綁或欺騙方式進(jìn)行傳播。
金山反病毒工程師建議：
1. 請(qǐng)您不要輕易運(yùn)行從Internet下載后未經(jīng)殺毒軟件處理的文件，強(qiáng)烈建議您先用最新病毒庫的毒霸進(jìn)行掃描，然后決定是否運(yùn)行。
2. 當(dāng)操縱者控制用戶電腦時(shí)，就可直接導(dǎo)致用戶的信息被泄露， 為了您系統(tǒng)和個(gè)人信息的安全，專家建議用戶在打開一個(gè)陌生文件時(shí)，請(qǐng)用最新病毒庫的殺軟進(jìn)行掃描。
金山毒霸反病毒應(yīng)急中心及時(shí)進(jìn)行了病毒庫更新，升級(jí)毒霸到2006年8月29日的病毒庫即可查殺以上病毒；如未安裝金山毒霸，可以登錄
http://www.duba.net免費(fèi)下載最新版金山毒霸2006或使用
金山毒霸在線殺毒來防止病毒入侵，撥打金山毒霸反病毒急救電話：010－82331816 反病毒專家將為您提供幫助。”
