新型“网银盗号”病毒现身 可对抗安全软件

金山毒霸反病毒专家李铁军表示，“网银黑客盗号器61440” 是一个黑客盗号程序，与以往的网银盗号木马不同，该病毒在对抗安全软件方面下了些功夫，运行后会替换掉系统桌面文件explore.exe和beep.sys文件，替换后，用户获知系统异常的机会将被降低，从而让病毒能够躲避查杀。

李铁军分析指出，病毒进入系统后，可释放出四个病毒文件，然后修改注册表，实现开机自启动。并记录下用户通过IE浏览器上网时输入的类似银行帐号和密码的数据，然后悄悄连接病毒作者指定的地址，将记录到的数据发送出去，导致用户网银帐号丢失。

根据本此病毒传播特点，金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008年7月7日的病毒库即可查以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助。