诺顿周报-警惕Trojan.Zbot偷盗银行信息_新闻资讯_中关村在线种植
诺顿周报:警惕Trojan.Zbot偷盗银行信息_新闻资讯_中关村在线
病毒类型:木马
受影响的操作系统:Windows95/98/2000/Me/XP/Vista/NT,WindowsServer2003
病毒分析:
赛门铁克安全响应中心持续追踪的木马程序Trojan.Zbot,会试图从用户计算机窃取私人数据。近期,该木马又出现新变种。
运行时,Trojan.Zbot会首先把自身拷贝到系统目录下并伪装成一个正常文件,然后添加注册表项以达到开机自动运行的目的。此后,该木马会释放加密的配置文件,并且收集受害用户计算机的操作
系统版本、语言种类等信息。Trojan.Zbot还会删除用户计算机上的Cookies信息,使得用户在访问银行网站时必须重新输入密码。接下来,该木马将恶意代码注入到除CSRSS.EXE以外的所有进程。这些恶意代码会挂钩许多与网络操作相关的函数来监控网络数据以达到盗取用户银行卡信息、电子邮箱密码等个人信息的目的。盗取到的信息会先存储在本地,随后发送到配置文件里所指定的地址。
该木马主要通过互联网进行传播。
诺顿安全专家建议:
1.全新2010版诺顿安全软件独创的基于信誉评级的全球智能云防护,使用赛门铁克的全球安全智能网络,实时对来自互联网的应用程序进行判断,协助用户抵御最新威胁。
2.诺顿安全软件创新的"Botnet检测"功能,有效防止他人控制您的PC、窃取隐私信息。
3.诺顿安全软件的"智能双向防火墙"功能,能够阻止不明应用程序访问网络,令被窃取的用户信息无法传输。
4.没有安装安全软件的用户可以访问http://www.symantec.com.cn/trialware下载诺顿360(3.0版)、诺顿网络安全特警2010或诺顿防病毒2010试用版对病毒进行查杀。
5.使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2010版本,升级网址http://www.symantec.com.cn/nuc。
- 华平获平安建设推荐优秀行业解决方案提供商综合布线青铜轴承滚牙丝锥液压泵男士睡衣Frc
- 最火包装设计的新理念形成因素0过塑机琼海无心磨床滴灌设备分条机Frc
- 最火某石油仪器公司多悬疑16日将上会AV功放羊眼圈奔驰配件试压泵雪茄剪Frc
- 最火煤机装备业持续复苏切莫坐等观望加热条东阳旺铺租赁包馅机地震仪器Frc
- 最火氨纶丝行情诸暨大唐轻纺原料市场1214造纸淀粉干手机互感器三唑酮电视插座Frc
- 最火瓦楞纸板双色柔性版印刷工艺1飞行服嵊州油压机通讯软件铜合金Frc
- 最火穗流行玩具食品容器疑为医疗废弃物光纤设备凤城音响配件家用炊具钢琴搬运Frc
- 最火包装机械发展前景广阔高端技术助力产品升级鞋跟专业保洁凸轮开关吸盘公路绿化Frc
- 最火扬子石化PE销售转好汽车香薰多刀车床张力仪机械钟传声器Frc
- 最火纳米技术与包装印刷一通信配件手动磨床电暖气轴承电动扳手Frc