警惕“網(wǎng)銀間諜”惡性木馬程序竊取網(wǎng)銀賬號(hào)
2011年10月28日 08:39
安全廠商卡巴斯基今天透露，其最近截獲到一種名為“網(wǎng)銀間諜”(Trojan-Spy.Win32.Banker.y)的惡性木馬程序。該木馬屬于間諜木馬，其目的是竊取被感染用戶的網(wǎng)銀賬號(hào)密碼信息。
同其他木馬不同，“網(wǎng)銀間諜”木馬為Delphi動(dòng)態(tài)鏈接庫程序。感染系統(tǒng)后，不會(huì)創(chuàng)建任何文件或修改注冊表。一旦運(yùn)行，會(huì)設(shè)置鼠標(biāo)和鍵盤鉤子，當(dāng)用戶點(diǎn)擊鼠標(biāo)或鍵入按鍵時(shí)，會(huì)激活惡意代碼。激活惡意代碼后，會(huì)不斷地查找用戶訪問的窗口中是否含有以下內(nèi)容：“帳 號(hào)：”、“密 碼：”、“記住密碼”、“服務(wù)器：”、“用戶： ”、“密碼：”、“輸入”、“銀行密碼：”。如果存在以上內(nèi)容，木馬就會(huì)將這些內(nèi)容發(fā)送至遠(yuǎn)程的服務(wù)器，從而造成用戶的網(wǎng)銀或其他重要賬號(hào)失竊。
卡巴斯提醒網(wǎng)友，不要輕易下載和運(yùn)行來歷不明的文件，避免感染惡意程序造成損失。
（編輯：Jesse）
