江民:谨防“证券大盗”破软键盘密码保护技术

　　作者:赛迪网

　　【赛迪网讯】11月25日下午，江民反病毒中心率先截获“证券大盗”病毒。经反病毒专家分析，该病毒能盗取多家网上证券交易系统的用户密码和账号，被盗的股民存在账户股票被黑客恶意操纵的可能。

　　然而，目前部分股民仍然对此病毒存在侥幸心理，有人把该病毒等同于普通的键盘记录程序，认为在登录交易系统时使用软键盘，通过鼠标点击输入号码就可以安全无忧了。

　　江民反病毒专家介绍，事实上，“证券大盗”病毒已考虑到了这种网上证券交易系统使用的安全防范措施，该病毒在运行后，会通过屏幕快照将用户的登录界面连续保存为两张黑白图片，然后通过自带的发信模块发向指定的邮件接受者。黑客通过对照图片中鼠标的点击位置，就很有可能破译出用户的登录账号和密码，从而突破软键盘密码保护技术，严重威胁股民网上证券交易安全。

　　江民反病毒专家提醒用户，针对该病毒，最好安装使用最新版本的杀毒软件，升级病毒库并打开实时监控程序，并将网上交易账号和密码设为隐私保护状态，阻止病毒向外发送信息。专家再次强调，不要运行不明来历的邮件附件，未经确认，不要随意点击即时通讯上“好友”发来的不明链接，不要登陆一些不良网站或是在一些小网站随意下载使用未经无毒验证的软件，以防“证券大盗”借机入侵。(n107)