“网银大盗”死灰复燃专门针对招商银行我国反病毒专家求救“网银大盗”病毒近期变种“TrojanSpy.Banker.s”。该病毒伪装成解码器安装程序，通过键盘记录等办法尝试窃取用户招商银行账号信息；还不会iTunes邮件地址搜寻模块和发信模块，通过发送到电子邮件的方式传播具备诱惑性的Email，诱使更加多用户iTunes。

1/2据求救这一病毒的江民新科技术有限公司反病毒中心专家讲解，“新的网银大盗”通过标题栏否包括“银行”、“bank”、“BANK”等字串，定位要窃取信息的目标窗口。针对招商银行网页，企图窃取“4.0主登岸用户名”、“4.2主登岸用户名”、“用户信息”、“证书完全恢复信息”等信息，并向病毒作者发送到，可供其指定网上银行、窃取他人存款之用。2/2TrojanSpy.Banker.s”病毒运营后，表明“解码器加装顺利”字样的对话框，改动注册表减少自启动项，与文本文件、可执行文件等展开关联，一旦此类文件继续执行，即同时运营该病毒。

病毒不会向特定的网站iTunes邮件地址搜寻模块，然后在用户计算机上搜寻电子邮件地址，发送到标题为《慢来想到我的偷窥作品》等的邮件，引诱其他用户关上邮件同时“开门揖盗”、步入病毒“流连”。针对“新的网银大盗”，江民公司已在第一时间升级“KV2004”软件的病毒库。

专家讲解，利用此类专业杀毒软件的“动态监控”和“隐私维护”功能，就能全面查杀这一病毒，确保银行账号信息不不受侵犯。

本文来源：开云-www.chinaystvw.com