瑞星警示:網(wǎng)銀超級木馬死灰復(fù)燃 網(wǎng)購小心付款給黑客

2012-02-28 09:31:19來源:西部e網(wǎng)作者:

2月27日,瑞星公司向廣大網(wǎng)民發(fā)出病毒警報,曾在2011年“叱咤風云”的“網(wǎng)銀超級木馬”再度來襲。據(jù)介紹,新版“網(wǎng)銀超級木馬”采用了100%借助正常軟件傳播、運行木馬的方式,使絕大多數(shù)殺毒軟件無法進行攔截,用戶

2月27日,瑞星公司向廣大網(wǎng)民發(fā)出病毒警報,曾在2011年“叱咤風云”的“網(wǎng)銀超級木馬”再度來襲。據(jù)介紹,新版“網(wǎng)銀超級木馬”采用了100%借助正常軟件傳播、運行木馬的方式,使絕大多數(shù)殺毒軟件無法進行攔截,用戶在上網(wǎng)支付時會將銀行卡中的錢直接打到黑客賬戶中,對網(wǎng)民的網(wǎng)絡(luò)財產(chǎn)安全帶來嚴重威脅。專家提醒廣大網(wǎng)民在網(wǎng)上購物時,最好安裝具有“網(wǎng)購保護”功能的瑞星殺毒軟件,保證交易安全。(下載地址:http://www.rising.com.cn/2012/beta/index.html

據(jù)瑞星安全專家介紹,新版“網(wǎng)銀超級木馬”為最近非常流行的網(wǎng)購型木馬,病毒會非法篡改支付寶頁面內(nèi)容,采用“移花接木”的方式盜取網(wǎng)銀賬號和錢財。病毒利用一款正規(guī)看圖軟件做幌子,利用其加載dll但缺乏驗證的漏洞,加載病毒模塊,并創(chuàng)建和注入傀儡進程,實現(xiàn)病毒的運行,從而躲避殺毒軟件的攔截和查殺。

“當用戶在上網(wǎng)購物時,往往會收到賣家發(fā)來的‘商品細節(jié)照片’等類似文件,此病毒就是利用這一點,將病毒偽裝成商品圖片,”瑞星安全專家介紹說,當用戶點擊運行此“細節(jié)圖片”時,首先打開了一個正規(guī)看圖工具,而實際帶有病毒功能的文件就是利用看圖軟件進行加載的。

瑞星警示:網(wǎng)銀超級木馬死灰復(fù)燃 網(wǎng)購小心付款給黑客
病毒運行原理

值得注意的是,病毒主要針對用戶常用的網(wǎng)絡(luò)支付渠道,當發(fā)現(xiàn)用戶需要進行網(wǎng)上支付時,病毒便會發(fā)作。它會根據(jù)用戶的支付方式,彈出一個相應(yīng)的假的支付頁面(遮罩層)覆蓋掉真的支付頁面。當用戶在這個假支付頁面完成支付時,實際上是將財產(chǎn)轉(zhuǎn)到了病毒作者的賬戶里。

此外,該病毒更為惡劣之處是它會彈出支付失敗的頁面,提示用戶“對不起,本次支付失!系統(tǒng)超時導(dǎo)致了交易失敗,本次交易未扣款。請您返回商戶頁面重新進行支付”、“支付失敗,本次交易銀行未扣款,請您重新支付。說明:如果您的銀行已扣款,支付寶會在1-2個工作日內(nèi)將款項返回到您的銀行卡中”,繼續(xù)反復(fù)騙取用戶的財產(chǎn)。

據(jù)瑞星安全專家介紹,最新攔截的“網(wǎng)銀超級木馬”已經(jīng)成為本月最為活躍、危害最大的流行木馬病毒,廣大用戶在上網(wǎng)購物時應(yīng)開啟最新版的瑞星殺毒軟件2012版,其新推出的“網(wǎng)購保護”功能,可有效解決此類病毒問題。另外,用戶在上網(wǎng)購物下單時,應(yīng)嚴格按照規(guī)范流程進行操作,付款時認清收款方,避免出現(xiàn)將錢直接打進黑客賬戶的情況。

贊助商鏈接: