本周使用网上银行需小心窃码病毒

　　新华社上海11月27日专电（记者陆文军）上海计算机病毒防范服务中心发出预警，本周互联网将出现一种搜索与网上银行、在线支付相关的字符串，并盗取用户账号密码的高危计算机病毒“代理变种ｃｃｎ”（Ｂａｃｋｄｏｏｒ．ａｇｅｎｔ．ｃｃｎ）。

　　这是一个利用Ｋａｚａａ共享及ｍＩＲＣ传播的后门。“代理变种ｃｃｎ”不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码共享，实现网络共享传播。

　　病毒运行后，将自我复制到系统目录下。修改注册表，实现开机自启。在Ｋａｚａａ下创建共享目录，利用某些常用软件的名称自我复制到Ｋａｚａａ共享目录下，欺骗他人下载。连接指定的ＩＲＣ服务器，侦听黑客指令，上传或下载特定文件，终止某些杀毒软件的进程，对指定目标执行ＤｏＳ攻击等。

　　特别危险的是，该病毒会自动在已开启的窗口中搜索与网上银行、在线支付相关的字符串，一经发现便开始记录键击，盗取用户账号密码，并禁止用户通过合法账号进行在线交易。利用密码字典破解弱密码共享，自我复制到共享目录下，实现网络共享传播。释放另一病毒以隐藏自我，防止被查杀。

　　专家建议，电脑用户不要随便运行来历不明的文件，上网时一定要打开防病毒软件的实时监控功能。（完）