DoNews.com
"网银大盗"联手"灰鸽子",数字证书亦难保网银安全
江民科技 | 江民快讯 | 出处:官方新闻| 2007年01月08日 12:43 | 阅读
        


    2007年1月7日,江民反病毒中心截获“网银大盗”变种(TrojanSpy.Banker.gj)木马病毒。该病毒可以盗取多家网上银行及支付宝等系统的交易帐户和密码,同时在中毒电脑中安装“灰鸽子”木马,黑客通过“灰鸽子”可以进一步远程控制中毒电脑,窃取电脑中所有文件,包括网上银行数字证书。

    江民反病毒专家介绍,该病毒采用易语言进行编写,伪装成rar图标,引诱用户进行点击。木马自带了易语言的运行库,将自身和运行库复制到C:\Program Files\Common Files\InstallShield\Engine\6目录下,并设置为隐藏和系统属性。修改注册表启动项,这样系统每次启动的时候,病毒都会被再次运行。

    专家介绍,与其它“网银大盗”变种不同的是,该病毒还会从网络http://www.tzfdc.com/qjnew/***/c/house/b/k/2.exe下载灰鸽子病毒体。灰鸽子是一种功能更强大的远程控制工具,这样用户计算机内的所有文件都会被黑客所窃取,计算机将被黑客完全控制,这样,即使网上银行用户使用了数字证书,也难保网上银行资金安全。

    病毒运行时寻找下列指定银行和商户名称的窗口标题,如果发现就开始启动键盘和鼠标钩子对用户登陆信息进行记录,包括用户名和密码。病毒还对用户的每一步的登陆信息进行拍照,即便是软键盘输入也会被进行记录,保存为黑白jpg图片文件,然后压缩为testzip.zip
作为附件发送到病毒作者指定邮箱googlexie**@126.com

    病毒窃取的指定银行和商户名单如下:     

中国建设银行 个人网上银行
兴业银行网上银行
中国民生银行网上银行系统
中信银行网上银行
公司银行介绍_中信金融网
支付宝 - 网上支付 安全快速!
招商银行一网通 - 个人银行大众版 - 登录

    针对该病毒,江民公司已经紧急升级了病毒库。请您及时升级江民杀毒软件KV系列产品到1月7日病毒库,即可全面查杀该木马及病毒下载的灰鸽子,保护您的系统不受其侵害。


发表评论| 收藏此页到365Key
相关讨论

    没有评论        

江民科技介绍

江民科技 江民科技:中国最大的计算机反病毒软件公司 北京江民新科技术有限公司(简称江民科技)成立于1996年,注册资金二千万元人民币,是国家认定的高新技术企业,国内知名的计算机反病毒软件公司,国际反病毒协会理事单位。 技术和人才是江民科技的核心竞争力。公司职员、经理百分之九十以上拥有大学以上学历,有着良好的职业素质;为了技术上不断创新,江民科技不断加大对信息安全技术的研发投入,推进核心安全技术的发展。江民科技的研发团队是我国反病毒软件业界的快速反应部队,汇集了国内大部分顶尖的反病毒技术高手,有着丰富的反病毒经验,是国内信息安全研发技术力量非常雄厚的公司。公司在质量管理方面严格执行国际标准,公司通过ISO9001国际质量体系认证,软件开发过程按照CMMI 的要求严格执行。 江民科技开发的KV系列产品是中国杀毒软件中的著名品牌,多年来保持市场占有率领先的地位。荣获中国软件行业协会颁发的“中国优秀软件产品”称号;连续当选《电脑报》“读者首选杀毒软件”;连续荣获联邦十佳软件奖;获得中国技术监督协会的“中国用户产品质量满意、售后服务满意十佳企业”称号;《电脑报》编辑选择奖;《电脑爱好者》读者选择奖;北京质量协会用户满意产品以及中国软件行业协会“金软件”奖等等。 江民科技的全球反病毒监测网与数千家反病毒机构和组织合作监测病毒,国际反病毒专家24小时提供病毒解决方案。国内上千家服务网点提供快捷、周到的售前售后服务,可向用户提供最新反病毒信息、病毒疫情、病毒库升级与解决方案和邮件技术支持等服务。此外,江民科技创建江民电脑数据修复全国连锁体系,在全国各地已有数百家加盟店,所有这些,组成了有江民特色的本地化反病毒综合服务平台。 江民科技从80年代末开始反病毒技术研究,迄今为止已经有近20年的积淀,经验丰富,多次迅速解除重大病毒,为用户排忧解难。江民科技在反病毒领域锐意进取,长期致力于新技术的研发,不断推陈出新,引领着中国反病毒技术发展的新潮流。
江民科技的栏目

江民科技更新

本站更新

本站焦点

江民科技归档

>>More
关于我们 [English] | 合作联系 | 版权信息 | 聚会相册 | 友情连接 | 使用指南
Copyright (C) 2000-2005 DoNews.COM ( IT社区&媒体平台 )
All Rights reserved.