据瑞星“云安全”系统统计,本周瑞星共截获了268,738个钓鱼网站,共有158万网民遭遇钓鱼网站攻击。瑞星提醒广大用户,著名的“网银超级木马”再度来袭,本周截获的最新变种,通过聊天软件传播,病毒伪装成为商品图片,主要目的就是盗取第三方支付平台的账号密码,对用户虚拟财产安全造成严重威胁。瑞星特别提醒,在网购时,卖家发来的图片应特别小心对待,对于不确定其安全性的文件,应使用瑞星安全软件进行扫描,确认安全性之后再打开。
本周关注的被挂马网站:
“青年人网论坛”、“VC体育网”、“河源网址大全”等网站的部分页面曾被黑客挂马,黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。
本周关注病毒:
“Trojan.PSW.Win32.AliPay.pc(网银超级木马)”警惕程度 ★★★★★
该变种木马将自身伪装成商品图片,骗取用户点击。点击运行后,会关闭Windows自带的系统防火墙,便于其实施木马行为。接下来通过修改注册表键值(+微信关注网络世界),实现开机自动启动。当用户访问某些第三方支付平台进行支付时,病毒会自动保存cookie,并在注册表中更改支付软件相关注册表信息。这样在用户使用第三方支付平台的时候,病毒伺机窃取用户账户以及密码,发送到黑客指定的服务器。
防范方法:
1、使用永久免费的“瑞星全功能安全软件2011”,彻底查杀此病毒;2、开启瑞星2011的智能安全防护功能,有效保护电脑不被病毒入侵,拦截钓鱼网站攻击;3、同时可拨打客服热线400-660-8866咨询,访问客户服务中心网站(http://csc.rising.com.cn)寻求帮助,使用在线专家门诊获得即时支持。