假冒屏保實竊網絡賬戶

重劍

病毒危害：

以前有不少木馬病毒是通過鍵盤記錄來竊取用戶輸入的賬號密碼的，而最近有一款木馬病毒卻悄悄地改變了策略，它首先將自身偽裝成一個屏幕保護程序，誘騙用戶下載和運行，當用戶運行后不會出現任何的界面。由于這個木馬病毒包含了大量的無用數據，同時代碼的執行也是各種跳轉，這樣就為安全軟件的分析增加了難度。接下來它將自身注入到瀏覽器進程中，通過截獲瀏覽器發送數據包的函數信息，實現對用戶輸入的賬號密碼等信息的竊取，并且將竊取到的信息發送到指定的服務器里面存儲。

·木馬病毒被成功攔截

防范措施：

屏幕保護程序常用的SCR格式，其實也是一種可執行文件格式。黑客正是利用了用戶的盲點，誘騙用戶進行下載運行操作。所以建議大家打開系統的擴展名顯示功能，對于下載到的擴展名很奇怪的文件，一定要謹慎處理，如果確認并不是自己所需安全的文件，則一律刪除。