話費(fèi)充值軟件實(shí)為盜號(hào)木馬

病毒名稱：山寨版“話費(fèi)充值軟件”

病毒危害：

?殺毒軟件攔截病毒文件

通過網(wǎng)絡(luò)可以完成很多日常的操作，交電話費(fèi)自然也是其中最簡單的一項(xiàng)，不過最近有一款木馬卻借此大肆傳播。這個(gè)木馬的載體原本是一個(gè)話費(fèi)充值軟件，但是黑客替換了軟件包中的Update.exe文件。當(dāng)用戶運(yùn)行這個(gè)木馬包以后，主程序執(zhí)行Update.exe用于檢測更新。替換后的Update.exe會(huì)根據(jù)配置文件，啟動(dòng)惡意的批處理文件Qiaoi.bat。Qiaoi.bat首先會(huì)斷開網(wǎng)絡(luò)連接以此干擾云查殺的功能，然后釋放出一個(gè)數(shù)字簽名正常的播放器程序Qiaole.exe和惡意組件PotPlayer.dll。當(dāng)PotPlayer.dll加載到內(nèi)存中后，會(huì)解密出兩個(gè)可執(zhí)行程序并分別注入系統(tǒng) 進(jìn)程。這其中一個(gè)就是按鍵記錄程序，從而達(dá)到盜取用戶賬戶資金的目的。

防范措施：

對(duì)于這類需要支付操作的應(yīng)用軟件，最好是從官方網(wǎng)站進(jìn)行下載。下載完成以后再對(duì)文件的MD5信息進(jìn)行對(duì)比，以便確認(rèn)這個(gè)安裝程序是沒有經(jīng)過篡改的文件。