11.30预警:网银大盗下载病毒并偷盗网银密码

　　北京信息安全测评中心、金山毒霸联合发布2007年11月30日热门病毒。

　　今日提醒用户特别注意以下病毒：“网银大盗221184”(Win32.Troj.Autorun.ti221184)和“迅雷蛀虫”(Win32.Troj.Agent.vb.81920)。

　　“网银大盗221184”(Win32.Troj.Autorun.ti221184)这是一个木马释放出来的DLL文件。

　　“迅雷蛀虫”(Win32.Troj.Agent.vb.81920)这是一个木马程序变种。

一、“网银大盗221184”(Win32.Troj.Autorun.ti221184)威胁级别：

　　病毒特征：该病毒是个盗取网银帐号的木马，它会释放出大量其它病毒文件，并在各磁盘分区中生成autorun.inf文件。如果用户在受害电脑上使用U盘等存储器，病毒就会立即将其感染。病毒从黑客指定邮箱获取指令，搜索网银页面的进程，发现之后立即注入其中，截获用户发出的帐号密码等信息。


二、“迅雷蛀虫”(Win32.Troj.Agent.vb.81920)威胁级别：

　　病毒特征：病毒运行后会加载一个隐藏进程，然后尝试连接远程服务器下载大量木马安装至本地计算机，并统计用户网卡信息和中毒者数量。另外，该病毒利用了迅雷看看（Thunder KanKan）漏洞，会被利用来下载病毒，请广大用户小心。