11月25日下午，江民反病毒中心率先截杀“证券大盗”病毒，该病毒能盗取多家证券交易系统的交易帐号和密码，病毒运行后，自动监测包含多家券商名称的标题窗口，一旦监测到，就开始使用键盘钩子程序自动记录用户登陆信息，包括用户名和密码，同时，病毒还通过屏幕快照将用户登陆时窗口画面保存为图片，在记录达到一定次数后，将记录的信息和图片通过电子邮件发送给病毒作者。“证券大盗”病毒每次运行后即“自杀”，并删除自身在系统中留下的文件，达到消毁“罪证”的目的，“作案”手段十分隐蔽。
江民反病毒专家认为，由于“证券大盗”的自杀特征，专杀工具根本无法扫描到系统内存在病毒，也无法保护股民的股票账户安全，对付证券大盗病毒的最好办法是安装一款带有隐私保护功能的杀毒软件，并开启病毒实时监控，将“证券大盗”抵御于系统之外，开启隐私保护功能将股票帐号密码设为保护状态，防止病毒向外发送信息，彻底防范“证券大盗”病毒恶意操纵你的股票帐户。
没有安装杀毒软件的用户，可以使用江民的免费在线查毒功能或使用江民杀毒软件KV2005下载版进行防御该病毒。详情查阅江民反病毒资讯网www.jiangmin.com,免费在线查毒：online.jiangmin.com
版权所有 新浪网