特急……转帖……不知真或假的！！！

发表于 2004-9-2 00:27


	“快乐耳朵”病毒专偷网上银行已经有用户被感染 www.rising.com.cn 2004-9-1 14:58:00 信息源:瑞星公司广告【快讯】9月1日上午，瑞星全球反病毒监测网率先截获专门针对招商银行个人版网上业务的木马病毒及其变种，并命名为“快乐耳朵 (Trojan.Happyear.a)”和“快乐耳朵变种B（Trojan.Happyear.b）”病毒，病毒编写者的唯一意图就是窃取招行用户的网上银行资料，进而窃取用户的资金。病毒编写者开设了若干个假冒的“偷拍电影”网站，当被骗的用户登陆这些网站后，会被提示“观看本站的电影必须安装新编码器”，进而被诱骗下载所谓的“编码器”。事实上，这个“编码器”就是病毒，用户下载并运行之后就会被感染，当被感染用户再次使用招行的网上银行业务时，用户帐号、密码和数字证书就会被窃取并发向病毒编写者的信箱。 “快乐耳朵”病毒会在用户电脑上搜索电子邮件地址，向外大量发送垃圾邮件，邮件题目是“快来看看我的偷拍作品”，诱惑更多用户登陆病毒作者建立的病毒网站。同时，许多网上论坛也出现类似的帖子，欺骗网友登陆病毒网站。从9月1日早上开始，瑞星技术服务部门陆续收到若干用户的求助，用户反应登陆某些不良网站之后，自己的电脑开始出现异常。瑞星技术人员确认，其中部分用户已经被“快乐耳朵”病毒感染。瑞星工程师郑重警告使用招行网络银行个人版的用户，千万不要登陆来历不明的不良网站，并为了看到某些“刺激内容”而下载所谓的“编码器”。瑞星反病毒部门负责人蔡骏介绍说，以往类似的木马病毒一般只盗窃用户的账号和密码，攻击者利用偷窃的资料登陆网络银行的大众版，只能浏览用户账号资料而不能进行转账、消费等操作。而招商银行个人银行专业版提供了相当强大的功能，可以在网上进行转账、网络消费、金融理财等。瑞星反病毒专家表示，这两个病毒的出现，并不意味着招行的网络银行系统存在漏洞，主要是通过欺骗用户登陆不良网站来侵入用户的电脑，从而窃取用户的银行资料。获得这些资料之后，病毒编写者可以通过网上转帐和消费等方式，盗取用户的资金。在截获恶性病毒“快乐耳朵”及其变种两小时后，瑞星杀毒软件已经完成紧急升级，版本号16.42.11以上的瑞星杀毒软件可以彻底清除这两个病毒，用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求帮助。

发表于 2004-9-2 00:36


	mai叔...收到了!谢谢!

发表于 2004-9-2 00:37


	Originally posted by mai at 2004-9-2 00:27: “快乐耳朵”病毒专偷网上银行已经有用户被感染 www.rising.com.cn 2004-9-1 14:58:00 信息源:瑞星公司广告【快讯】9月1日上午，瑞星全球反病毒监测网率先截获专门针对招商银行个人版 ... 反正我最近几天给病毒搞到头晕脑涨,经常系统提示'内存不能为读',要重新启动才能运行程序.好在我的是norton,启动以后就没有问题了.不过上网不多久就又给人动.

发表于 2004-9-2 01:30


	多谢版主提醒！请问这种病毒是否只是针对招行，工行的系统是否也要小心？

发表于 2004-9-2 01:52


	Originally posted by 磕睡虫 at 2004-9-2 12:37 AM: 反正我最近几天给病毒搞到头晕脑涨,经常系统提示'内存不能为读',要重新启动才能运行程序.好在我的是norton,启动以后就没有问题了.不过上网不多久就又给人动. 我台机子起码18个小时联网都没事。你一定没有装杀毒软件和防火墙。

发表于 2004-9-2 06:58


	多谢mai 版提醒.

发表于 2004-9-2 07:05


	假的假的，我们网上交易软件密码都有加密的，还有证书，真的盗了银行还有赔的吧？

发表于 2004-9-2 07:17


	谢谢。

发表于 2004-9-2 07:34


	謝謝mai叔提示我可能中了trojan clicker或ｔｒｏｊａｎ　ｄｒｏｐｐｅｒ　可以上網　但畫面不斷向上捲動　箭咀不受控制　正尋求解決方法　所在地銀行要求更改戶口號碼　及密碼　這幾天不能正常操作

发表于 2004-9-2 07:39


	多谢mai版提醒！

特急……转帖……不知真或假的！！！

论坛贡献