瑞星提示：“网银超级木马”再度来袭

    瑞星公司近日向广大网民发出病毒警报表示：曾在2011年“叱咤风云”的“网银超级木马”再度来袭，瑞星安全专家介绍，新版“网银超级木马”最近非常流行，病毒会非法篡改支付宝页面内容，广大用户在网购时需格外谨慎。

    瑞星安全专家唐威介绍，病毒利用一款正规看图软件做幌子，利用其加载dll但缺乏验证的漏洞，加载病毒模块，并创建和注入傀儡进程，来躲避杀毒软件的拦截和查杀。不仅如此，新版“网银超级木马”还完全借助正常软件传播、运行木马的方式，越过绝大多数杀毒软件，用户在上网支付时会将银行卡中的钱直接打到黑客账户中，严重威胁网民的财产安全。

    此病毒利用卖家发来的商品细节照片等类似文件，将病毒伪装其中，当用户点击运行此细节图片时，首先打开了一个正规看图工具，而实际带有病毒功能的文件就是利用看图软件进行加载的。据瑞星安全专家介绍，更为恶劣的情况是，该病毒会弹出支付失败的页面，提示用户“对不起，本次支付失败！系统超时导致了交易失败，本次交易未扣款。请您返回商户页面重新进行支付”或者“支付失败，本次交易银行未扣款，请您重新支付。说明：如果您的银行已扣款，支付宝会在1至2个工作日内将款项返回到您的银行卡中”等手段，反复骗取用户的财产。因此，用户在上网购物下单时，应严格按照规范流程进行操作，付款时认清收款方，避免出现将钱打进黑客账户的情况。

    （穆然）