瑞星警示：網(wǎng)銀超級木馬死灰復(fù)燃 網(wǎng)購小心付款給黑客
2012-02-28 11:31:372月27日，瑞星公司向廣大網(wǎng)民發(fā)出病毒警報(bào)，曾在2011年“叱咤風(fēng)云”的“網(wǎng)銀超級木馬”再度來襲。據(jù)介紹，新版“網(wǎng)銀超級木馬”采用了100%借助正常軟件傳播、運(yùn)行木馬的方式，使絕大多數(shù)殺毒軟件無法進(jìn)行攔截，用戶在上網(wǎng)支付時(shí)會(huì)將銀行卡中的錢直接打到黑客賬戶中，對網(wǎng)民的網(wǎng)絡(luò)財(cái)產(chǎn)安全帶來嚴(yán)重威脅。專家提醒廣大網(wǎng)民在網(wǎng)上購物時(shí)，最好安裝具有“網(wǎng)購保護(hù)”功能的瑞星殺毒軟件，保證交易安全。（下載地址：http://m.ddhlj.com/2012/beta/index.html）
據(jù)瑞星安全專家介紹，新版“網(wǎng)銀超級木馬”為最近非常流行的網(wǎng)購型木馬，病毒會(huì)非法篡改支付寶頁面內(nèi)容，采用“移花接木”的方式盜取網(wǎng)銀賬號和錢財(cái)。病毒利用一款正規(guī)看圖軟件做幌子，利用其加載dll但缺乏驗(yàn)證的漏洞，加載病毒模塊，并創(chuàng)建和注入傀儡進(jìn)程，實(shí)現(xiàn)病毒的運(yùn)行，從而躲避殺毒軟件的攔截和查殺。
“當(dāng)用戶在上網(wǎng)購物時(shí)，往往會(huì)收到賣家發(fā)來的‘商品細(xì)節(jié)照片’等類似文件，此病毒就是利用這一點(diǎn)，將病毒偽裝成商品圖片，”瑞星安全專家介紹說，當(dāng)用戶點(diǎn)擊運(yùn)行此“細(xì)節(jié)圖片”時(shí)，首先打開了一個(gè)正規(guī)看圖工具，而實(shí)際帶有病毒功能的文件就是利用看圖軟件進(jìn)行加載的。
病毒運(yùn)行原理
值得注意的是，病毒主要針對用戶常用的網(wǎng)絡(luò)支付渠道，當(dāng)發(fā)現(xiàn)用戶需要進(jìn)行網(wǎng)上支付時(shí)，病毒便會(huì)發(fā)作。它會(huì)根據(jù)用戶的支付方式，彈出一個(gè)相應(yīng)的假的支付頁面(遮罩層)覆蓋掉真的支付頁面。當(dāng)用戶在這個(gè)假支付頁面完成支付時(shí)，實(shí)際上是將財(cái)產(chǎn)轉(zhuǎn)到了病毒作者的賬戶里。
此外，該病毒更為惡劣之處是它會(huì)彈出支付失敗的頁面，提示用戶“對不起，本次支付失敗！系統(tǒng)超時(shí)導(dǎo)致了交易失敗，本次交易未扣款。請您返回商戶頁面重新進(jìn)行支付”、“支付失敗，本次交易銀行未扣款，請您重新支付。說明：如果您的銀行已扣款，支付寶會(huì)在1-2個(gè)工作日內(nèi)將款項(xiàng)返回到您的銀行卡中”，繼續(xù)反復(fù)騙取用戶的財(cái)產(chǎn)。
據(jù)瑞星安全專家介紹，最新攔截的“網(wǎng)銀超級木馬”已經(jīng)成為本月最為活躍、危害最大的流行木馬病毒，廣大用戶在上網(wǎng)購物時(shí)應(yīng)開啟最新版的瑞星殺毒軟件2012版，其新推出的“網(wǎng)購保護(hù)”功能，可有效解決此類病毒問題。另外，用戶在上網(wǎng)購物下單時(shí)，應(yīng)嚴(yán)格按照規(guī)范流程進(jìn)行操作，付款時(shí)認(rèn)清收款方，避免出現(xiàn)將錢直接打進(jìn)黑客賬戶的情況。
