5毒4害预警报告当心黑客替你炒股

您现在的位置：猫头鹰病毒资讯网 >> 黑客木马 >> 黑客木马 >> 文章正文

5毒4害预警报告当心黑客替你炒股

作者：佚名文章来源：网络收集点击数：更新时间：2007-9-28

金山联盟百度打造中国互联网

国内知名的信息网络安全厂商金山联手全球最大的中文搜索引擎百度共同推出一款基于WEB的零客户端（网页方式）的安全解决方案——“百度……

金山联盟百度打造中国互联网第一免费杀毒平台

Nod32获得Avc本年度最佳反病毒产品殊荣

常见手机病毒分析

PPLive携手ESET NOD32发布免费版杀毒防毒软件

卡巴斯基7.0简体中文版上市

   近日，由于股票市场的持续火爆，使得越来越多的新股民进入股市。据有关部门统计，目前每13个中国人就有1个炒股、每天A股开户数新增30万户，我国已进入“全民皆股”时代。

    而网上炒股以其“交易方便快捷、信息量大，紧跟行情、辅助分析系统强大”等特点成为股民炒股的首选方式。但据专家介绍，由于大多数股民缺乏基本的防护意识和措施，给“"五毒四害"”病毒生存的空间，使网上炒股面临极大的安全风险。

    黑客可通过电子邮件、恶意网站等渠道偷偷把病毒“种植”到股民的电脑上，从而“偷窥”到股民的交易账号、密码，制作传播病毒的黑客虽不能从股票账户中提取现金，但却可以恶意操作这些股票，让股民遭受很大损失。
    根据趋势科技病毒专家介绍，"五毒四害"是指目前对个人金融网络安全危害最大的病毒和侵入，分别为执行档病毒、木马病毒、蠕虫病毒、间谍软件、后门程式，以及流氓软件、黑客侵犯、网络钓鱼、垃圾邮件等网络不法侵害手段。

　　今日病毒信息，网民上网炒股要小心。
　　病毒名称：I-Worm/Zhelatin.ayc
　　中文名：“哲拉蒂”变种ayc
　　病毒大小：10259字节
　　病毒类型：网络蠕虫
　　危险级别：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
I-Worm/Zhelatin.ayc“哲拉蒂”变种ayc是“哲拉蒂”蠕虫家族的最新成员之一，能够自动修改系统防火墙设置。“哲拉蒂”变种ayc运行后，自我复制到Windows目录下，并自我命名为kernels32.exe。修改注册表，实现开机自启。连接指定站点，下载多种木马程序，并在被感染的计算机上自动运行。

　　病毒名称：Backdoor/Xdoor.k
　　中文名：“X之门”变种k
　　病毒大小：74240字节
　　病毒类型：后门
　　危险级别：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003

    Backdoor/Xdoor.k“X之门”变种k是“X之门”后门家族的最新成员之一，未经授权远程访问被感染的计算机并盗取用户机密信息。“X之门”变种k运行后，在%Windir%\%System32%目录下释放病毒文件ff.exe，并以“ff”为名自我注册为服务，修改注册表，实现开机自启。开启UDP1029端口，侦听黑客指令，被感染的计算机完全被黑客控制。黑客可以在被感染的计算机上进行上传、下载其它病毒程序、监视被感染计算机、窃取用户机密信息等操作，最终给用户带来极其严重的损失。

    据趋势科技安全专家介绍，这些安全漏洞主要存在于用户自己的电脑中，银行、证券公司的系统相对要安全一些，而黑客往往采取以下几种手段来攻击用户。

一、网上诈骗（又称网络钓鱼）

    所谓“网上诈骗”，就是黑客实现建立一个与正常网站几乎一模一样的假冒网站，同时申请一个与正常网站相近的域名。当用户输入错网址后，就会被引入到这个虚假的网站。一旦用户在这个假网站中输入自己的帐号、密码，这些信息就会被黑客窃取。
同时，一些病毒感染用户计算机后也会弹出假冒的窗口，引诱用户输入隐私信息，达到相同的目的。

二、采用病毒、木马攻击

    2006年，趋势科技共截获新病毒23万之多，其中约90%的病毒是以直接或者间接获取经济利益为目的编写的，其中则有大量针对网络银行、网上证券系统编写的病毒。

    这类病毒的基本原则是“只偷窃不破坏”，因此有着很大的隐蔽性。用户的计算机感染这类病毒后，没有明显的发作特征，用户几乎察觉不到被病毒感染，而这些病毒则在后台悄悄地运行，当用户登录网络银行、证券系统时自动记录输入的信息，并讲这些信息发送给黑客。

三、猜解密码

    很多用户的密码设置的非常简单，采用“123456”或者用生日做为密码的大有人在。还有一些用户害怕忘记密码，而将它们写在Word文档中，任何人只要使用其计算机就可以看到他的密码。这些都给黑客的攻击带来便利。

    对此，趋势科技安全专家提出了“网上炒股的七大注意事项”：

    第一、必须安装杀毒软件并且做到每天至少升级一次。

    目前，新增病毒数量成百上千出现。为了对付这些新增病毒，杀毒软件每天常规升级三次是很必要的。用户只有及时升级杀毒软件才能有效查杀这些新增的病毒，因此，安全专家建议用户每天至少升级一次杀毒软件。

    第二、必须打开杀毒软件的实时监控和个人防火墙

    一些用户由于缺乏必要的安全防护知识，在遇到杀毒软件发现病毒攻击时往往不知所措，还有一些用户觉得杀毒软件和防火墙的经常弹出提示信息比较麻烦，干脆将它们关闭。这些都给黑客的攻击带来了便利。

    第三、使用带有USB KEY的网络银行专业版进行交易

    通常，网络银行专业版在安全特性上要比基于浏览器的简易版网络银行高，因此建议用户安装专业版本的网络银行系统进行交易。新用户尽量使用带有USB KEY加密的硬件专业版，这种专业版会由硬件生成密钥，并且密钥无法复制出USB硬件，从而大大提高了安全程度，如招商银行的“优key”、工商银行的“USB KEY”等。

    第四、到证券公司的官方网站下载炒股软件

    一些不正规网站上的炒股软件存在被黑客攻击，放入病毒、木马的风险，因此，用户在使用炒股软件时一定要从国泰君安、中信证券等的官方网站下载。

    第五、充分利用趋势科技专杀"五毒四害"的杀毒软件

    最重要的是电脑上应安装正版杀毒软件，及时升级，根据实际情况选择好杀毒软件。目前世面上的杀毒软件市场，各种类型都有，但是，业界公认的观点却是，网上炒股必须安装功能强大，能迅速杀灭"五毒四害"侵犯的杀毒软件。显然，作为金融安全背景最深、集成防护功能最多、对“五毒四害”的综合查杀能力最强的趋势杀毒软件，是一个不错的选择，股民、银民不妨在免费下载周期内试一试（登陆www.8844.com，或趋势科技官方网站）。

    第六、设置较为复杂的密码

    简单的密码容易被黑客破解，因此建议股民朋友不要使用生日、电话号码、门牌号或类似“123456”等带有明显规律的密码。同时，股票账户和银证通账户的密码不要保存在电脑上。

    第七、尽量不要在网吧等公共计算机上炒股

    由于公共计算机的安全防范措施不高，往往会存在病毒、木马，这都给网上炒股带来风险。如果必须使用此类计算机，则在进行网上交易前必须先对电脑进行查毒，同时，在完成交易后一定要退出交易系统，以免造成股票和账户资金损失。

文章录入：菜猫责任编辑：菜猫

上一篇文章：宽带用户防范黑客恶意攻击的十大招式

下一篇文章：黑防知识：黑客种植木马方法及防范策略

热点文章

此栏目下没有热点文章