关注恶意软件：

名称：“网银大盗”木马（Trojan-PSW.Win32.Alipay.gl）

大小：25460 KB

是否加壳：是

加壳方式：aspack 2.12

影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/Win7

创建目录：

C:\Alipay.

C:\web1.

创建文件：

c:\web1..\reg.exe

c:\web1..\web.exe

修改注册表：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run "c:\web1..\web.exe"

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.99bill.com hex:00,00,00,00,

行为描述：

此文件图标为一视频文件图标，通常由恶意的淘宝卖家发送给买家，谎称其为演示视频，诱骗买家点击。运行后，此文件会建立名为web1..的目录，并向其中释放reg.exe和web.exe。其中reg.exe仅用于修改注册表。而web.exe则是真正的盗号木马，其图标为jpeg图片文件图标，同样可以迷惑用户。此木马运行后会常驻内存，监视用户网上支付行为，将用户的网上支付劫持，使得用户将钱支付到黑客的账户上。此木马支持多家银行和网上支付平台，危害极大。

专家预防建议:

建立良好的安全习惯，不打开可疑邮件和可疑网站。

不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

安装专业的防毒软件升级到最新版本，并开启实时监控功能。

为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。