微点交流论坛 - 微点软件使用交流 - 微点成功捕获来势汹汹的IE密码杀手

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#1 微点成功捕获来势汹汹的IE密码杀手

网络银行、论坛、网页游戏、私人相册等在我们的网络生活中无处不见，这些都需要我们在IE上填写相关信息才可以正确登陆，可是很多人却忽视了这种方式可能导致一些病毒木马盗取用户相关密码，给我们带来极大的安全隐患，据微点反病毒专家介绍，近期“IE密码杀手”已经开始在互联网上迅速蔓延，请广大用户们注意防范。

近日微点主动防御软件自动捕获了一个木马程序：“IE密码杀手”Trojan-PSW.Win32.Agent.adip，据微点反病毒专家介绍：该木马主要功能为记录输入的各类“用户名”、“密码”，捕获用户注册时填写的相关信息，给用户带来较大的信息安全的潜在威胁。

该木马被执行后，将映像劫持多种安全软件进程，使得安全软件无法正常运行，还会修改注册表，将病毒文件注册为服务启动，以实现开机自启动，不被轻易发现。为了避免被特征码扫描，该木马会自删除。当该服务加载后，将监视浏览器窗口，通过COM组件读取内存、鼠标定位、监控输入框别名，获取用户输入的用户名、密码、注册相关信息，发送至指定地址，使用户隐私泄露，财产受损。

防范措施

已安装使用微点主动防御软件的用户，无须任何设置，微点主动防御将自动保护您的系统免受该病毒的入侵和破坏。无论您是否已经升级到最新版本，微点主动防御都能够有效清除该病毒。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件在发现该病毒后将报警提示您发现“未知木马”，请直接选择删除处理（如图1）；

图1 微点主动防御软件自动捕获未知病毒（未升级）

如果您已经将微点主动防御软件升级到最新版本，微点将报警提示您发现“Trojan-PSW.Win32.Agent.adip”，请直接选择删除（如图2）。

对于未使用微点主动防御软件的用户，微点反病毒专家建议：

1、不要在不明站点下载非官方版本的软件进行安装，避免病毒通过捆绑的方式进入您的系统。

2、尽快将您的杀毒软件特征库升级到最新版本进行查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。

3、开启windows自动更新，及时打好漏洞补丁。

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-16 18:04

燕赵之士
高级用户

积分 658
发帖 658
注册 2008-11-27

#2

好！壮哉微点！

※ ※ ※ 本文纯属【燕赵之士】个人意见，与【微点交流论坛】立场无关※ ※ ※

人到无求品自高

2009-1-16 18:57

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号