近期火红的股市,窃取股民网上交易账户的病毒也出来“火热”一把,它就是“证券大盗”病毒。瑞星公司反病毒专家史瑀表示,“证券大盗”等病毒除盗取股民交易账号和密码外,还能从远程实施“操盘”等攻击,股民通过网络炒股时应提高防范意识。
“证券大盗”能将股票高买低卖
股民习惯通过网络委托交易,只要用电脑下载安装一个软件,就可以看行情,也可以敲敲键盘下单。这种“网上下单”快捷方便,但“电脑安全”就成为一个关系资金安全的重要问题。
据史瑀介绍,“证券大盗”是一种木马病毒(Trojan/PSW.Soufan),每次运行后即“自杀”,并删除其在计算机系统中留下的文件,以达到销毁罪证、躲避杀毒软件查杀的目的。当股民登录证券交易网页时,“证券大盗”便开始记录键盘动作,同时使用计算机的屏幕快照功能抓拍网页,然后将交易账户、密码等信息发送到黑客指定邮箱中。
盗号病毒盗不走账上现金
不少网民担心:会不会造成账上的现金被窃取?记者了解到,即便黑客偷到股民的股票交易账号与密码,也仅能对股票进行买、卖操作。要想把钱取走,黑客必须通过银行的银证转账,而银证转账必须经过当事人及其身份证才能办理。所以黑客并不能直接从网络中获取利益。
针对这一现状,史瑀提醒股民,通过网络交易时应及时更新杀毒软件病毒库,开启系统监测、网页监控等功能,及时安装操作系统的安全补丁程序,以有效防范“证券大盗”等类似病毒的攻击。此外,股民应当为股票交易账户设定复杂的密码,并养成使用软键盘输入密码的习惯,这样可以防止木马病毒通过记录键盘动作、屏幕快照等方式盗取密码。
快报记者 徐勇