远离威胁 认识三类威胁网银安全的病毒

来源:互联网
更新时间:2016/12/13 3:46:28
责任编辑:王亮
字体:

【Xue163.com-IT技术报道】央视315晚会曝光了一名叫“顶狐”的黑客,通过自己制造木马程序,盗取大量用户的网上银行信息,用很低廉的价格在网上出售,危及大量网银用户的安全。金山毒霸反病毒专家指出目前有三类病毒威胁网银安全,提醒广大用户提高警惕。

1.木马下载器——让系统安全功能全失,有如打开潘多拉魔盒

病毒代表:

(1) AV终结者

专门与杀毒软件对抗,破坏用户电脑的安全防护系统,并在用户电脑毫无抵抗力的情况下,大量下载盗号木马的病毒。

(2) 机器狗

直接操作磁盘以绕过系统文件完整性的检验,通过感染系统文件(比如explorer.exe,userinit.exe,winhlp32.exe等)达到隐蔽启动;通过底层技术穿透还原软件并可以下载大量盗号木马到用户电脑。

(3) 磁碟机

会关闭一些安全工具和杀毒软件并阻止其运行;并会不断检测窗口来阻止一些杀毒软件及安全辅助工具

2.远程控制木马——让你的电脑屏幕“现场直播”账号密码全过程

病毒代表:

灰鸽子

一个“中国制造”的隐蔽性极强的木马,连续数年被金山毒霸等反病毒厂商列为年度十大病毒。用户一旦被入侵,电脑将沦为肉鸡,任人宰割。攻击者可以对感染机器进行多种任务操作,如屏幕监控,键盘监控,强行视频等等。

3.网银专业盗号家族——专业就是生产力

病毒代表:

(1) 网银隐身劫匪

一个针对工商银行网银的盗号木马。当用户使用IE浏览器登陆工商银行网银系统进行网上交易时,病毒就会截取用户的支付卡号、接收卡号、密码、收款人姓名、收款人所在地、交易流水号、收款网点机构名、收款人所在网点机构、总金额等全部的敏感信息,窃取用户财产。

(2) 网银黑客盗号器61440

一个黑客盗号程序。病毒特征:与以往的网银盗号木马不同,该病毒在对抗安全软件方面下了些功夫,运行后会替换掉系统桌面文件explore.exe和beep.sys文件,替换后,用户获知系统异常的机会将被降低,从而让病毒能够躲避查杀。然后记录下用户通过IE浏览器上网时输入的类似银行帐号和密码的数据,接着悄悄连接病毒作者指定的地址http://www.silvana****.kit.net,将记录到的数据发送出去,导致用户网银帐号丢失。

(3) 网银大盗

一旦发现当前IE窗口与病毒体内所记录的银行登录页面相符,病毒便立即开始记录用户在键盘上输入的所有键值,以从中窃取用户网上银行的账号、密码和验证码等。这类病毒工作时避开了其他键盘输入的情况,直指网上银行的登录信息,目的性非常强,也大量节省了病毒作者后期从中提取有用信息的时间。

(4) “快乐耳朵”

监控IE浏览器的病毒。当发现用户开启网上银行的登录窗口时,便将键盘敲击的内容偷偷记录下来,从而获得用户的账号与密码。“快乐耳朵”病毒作者都是通过邮件系统向外发送大量以“偷拍电影”网站为内容的诱惑性邮件,当用户信以为真地登录这些网站后,网站就会弹出提示“观看本站的电影必须安装新编码器”。事实上,这个“编码器”就是病毒,用户下载并运行之后电脑就会受到感染。当在受感染的电脑中使用病毒所针对的网上银行服务时,用户的账号、密码和数字证书就会被窃取,并发往病毒作者的信箱。

(5) 网银小燕

该病毒利用邮件高速传播,邮件的标题为“表哥你好吗?”邮件的内容为“表哥:你好!你这几年在上海过得好吗?身体好吗?知道我是谁吗?先不告诉你,看了我的相片你就知道了,嘻嘻。收到我的Email很惊奇吗?很高兴吗?我是从你的同学施华军那儿知道你的Email地址的,我和他是在倩倩的生日party上遇到的。他说你找了一个上海的女孩子,是不是呀?真的得好好祝福你哟!”

如果用户出于好奇,打开附件中的照片,那么,该病毒就会趁机感染用户的机器。病毒会监视用户窗口的标题栏,寻找是否有与银行有关的字样,如果有,该病毒就会记录用户的键盘操作,窃取用户银行的账号和密码,并迅速把得到的信息发给木马种植者。该病毒可直接导致感染用户的经济损失。

(6) 消音器盗号木马102400

病毒的中文名是源于它能干掉系统中用于发出异常报警的模块。它自带有一个Beep.sys文件,当进入系统后,它会被释放到%WINDOWS%/SYSTEM32/drivers/目录中,替换掉系统本身的Beep.sys文件,这样系统在发生异常时,就无法向用户发出警报。

同时,病毒修改注册表启动项,让自己实现开机自启动,一旦得以运行,它就会监视用户的键盘输入与鼠标动作,伺机盗取看上去像网游和网银帐号的数据。将它们发到病毒作者指定的邮箱。部分该毒变种还具有远程控制功能,在无号可盗的时候,能开启后门,帮助黑客对电脑进行入侵。

(责任编辑:李磊)

www.xue163.com true http://www.xue163.com/Network/4/47420.html report 3051 远离威胁 认识三类威胁网银安全的病毒,【Xue163.com-IT技术报道】央视315晚会曝光了一名叫“顶狐”的黑客,通过自己制造木马程序,盗取大量用户的网上银行信息,用很低廉的价格在网上出售,危及大量网银用户的安全。金山毒霸反病毒专家指出目前有三类病毒威胁网银安全,提醒广大用户提高警惕...
最近关注
首页推荐
热门图片
相关文章:
最新添加资讯
24小时热门资讯
精彩资讯
精彩推荐
热点推荐
真视界
精彩图片
社区精粹
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2016 Xue163.com All Rights Reserved. 中国学网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
荐闻 | 学网头条知识问答 | 装修 | 作业 | 荐闻 | 学网头条精彩微信 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 猎奇 | 精彩看点 | 图库 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 精彩微信 | 猎奇 | 精彩看点 | 图库编程 方案 信息windows方案windows answer文档机构教育文档问答中心IT编程数码信息解决方案信息中心IT科技