关注恶意软件：

名称：“网银窃贼”木马（Trojan-Banker.Win32.Banker.bkeb）

大小：14.9 MB

是否加壳：否

影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建文件：

C:\Windows\Winlog64.exe

修改注册表：

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1407,0
HKCU\Software\Microsoft\Internet Explorer\New Windows\PopupMgr,"no"
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run\Winlog64,"C:\WINDOWS\Winlog64.ex

行为描述：

该木马使用Word文档图标，将自身伪装成文档文件，用于迷惑计算机用户。运行后，木马程序会启动记事本程序，让用户误以为打开的确实是文档文件。木马会修改浏览器安全设置，从自身释放其他木马并将其设置成开机自动启动。
释放出来的木马也会被修改成15MB大小，用于防止被安全软件的云端捕获。释放的木马用于监视用户网上支付行为，如果发现用户使用网银支付，就会将支付信息和金额替换成黑客指定的内容。这样用户支付的金额就会落入黑客手中，最后提示用户支付过程出错或系统正在维护等支付失败信息。

专家预防建议:

建立良好的安全习惯，不打开可疑邮件和可疑网站。

不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

安装专业的防毒软件升级到最新版本，并开启实时监控功能。

为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。