网银超级木马来袭通过聊天软件传播
2011年11月11日 09:22
据瑞星“云安全”系统统计，本周瑞星共截获了268，738个钓鱼网站，共有158万网民遭遇钓鱼网站攻击。瑞星提醒广大用户，著名的“网银超级木马”再度来袭，本周截获的最新变种，通过聊天软件传播，病毒伪装成为商品图片，主要目的就是盗取第三方支付平台的账号密码，对用户虚拟财产安全造成严重威胁。
本周关注的被挂马网站：
“青年人网论坛”、“VC体育网”、“河源网址大全”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。
本周关注病毒：
“Trojan.PSW.Win32.AliPay.pc（网银超级木马）”警惕程度 ★★★★★
该变种木马将自身伪装成商品图片，骗取用户点击。点击运行后，会关闭Windows自带的系统防火墙，便于其实施木马行为。接下来通过修改注册表键值，实现开机自动启动。当用户访问某些第三方支付平台进行支付时，病毒会自动保存cookie，并在注册表中更改支付软件相关注册表信息。这样在用户使用第三方支付平台的时候，病毒伺机窃取用户账户以及密码，发送到黑客指定的服务器。
（编辑：Jesse）
