侯先生奇怪：自己明明没有消费，谁把钱取走了？卡在手里，怎么取走的？

    发生类似情形的，还有两位网银使用者。陆先生在去年7月1日发现自己的农业银行网银卡内少了14100元。一个月后，盛先生的建设银行网银卡里少了近3万元。

    很快，这一谜团慢慢展开。原来幕后有“傀儡”作怪。

    “傀儡”是被告人关晓宇的网名，和他一起盗用的还有5人，但这个6人团队，直到归案才相互谋面，之前都是“网上之交”。

    曾经的网络安全专家

    他的软件窥视你的网银信息

    昨天，西湖法庭，6名被告人站成一排，他们都是网络高手。其中的第五被告雷涛更是一流大学毕业的硕士，曾在微软就职，现在在趋势科技(中国)网络有限公司从事网络安全工作。他的女朋友、第六被告封潇，大学本科毕业。两人一个负责开发，一个负责联系。

    正是这个网络安全的维护者，雷涛，如今破坏了网络安全不说，还成了协助盗窃的罪人。去年他在blog上发帖，说他可以辅助开发软 件。不久，有人找上门了。女朋友封潇长期QQ在线，成了联系人。找上门的就是“傀儡”，他要求雷涛制作一个软件，此软件可以看到别人网银上的信息。

    他们的手法看似复杂。雷涛开发的软件类似木马，它可以截取被感染电脑上的信息。“傀儡”和他的同伙购买了这个软件之后，把它和其他程序和文件捆绑在一起，发布到网上，供人下载。表面上，这些软件是图片或者正常程序，有点“姜太公钓鱼”的意思。

    这时就等“愿者上钩”。操作者只要一不小心点击了那些被捆绑的图片或程序，雷涛的软件程序也跟着运行了。可是此时，作为一般的操作者，根本无法发现有一个程序正悄无声息地盗取他电脑上的信息。

    那些被盗用的信息随后自动被发送到设计好的ftp空间上，通过登录名、密码，再经过对盗用信息的破译，被害人的网银信息一览无遗。

    3名被害人总计5万多元，都是通过这种方式被盗取。本案当庭未判。

    被盗的都是没有使用U盾的

    网上银行已经广泛地被人们使用，它的方便、快捷一度让人倾心。网银的安全性已成为个人和企业消费者最为关心的问题，也成为网上银行发展的主要瓶颈。

    但雷涛的一番话还是让人心里踏实了点：“至少我制作出的软件，现如今无法盗取网银账号和密码。很多银行都采用U盾和K盾，这些技术很完善，就我的技术而言，即使光知道网上银行的账号和密码，也无法实施盗窃。”

    中信银行杭州分行的网银安全专家说，在推出网上银行后，他们银行就配套推出了“USBkey”，它的功能类似于一些银行的U盾和K盾，像平时使用的USB插口(U盘)，主要是将客户的网银信息存在里面，待要使用时将它插入电脑即可。

    “网上银行都有认证书，是为了保护交易安全。一般的认证书都是软证书，也就是文件证书，而USBkey相当于是一个硬证书，也叫移 动证书。”中信银行的网银安全专家详细介绍了这两类证书的区别，“文件证书是把个人信息放在了网页上，关机以后，别人可以通过木马等程序侵入窃取；而移动 证书只能读取，不能拷贝，相当于写保护，所以很难侵入。”

    目前杭州包括工行、中信银行等在内的多家银行已经向客户推荐采用移动证书，客户可以购买，如果再到银行开通一个银行卡余额变动 短信通知的业务，每笔金额的变动都通过短信通知客户。网银大盗即使获取了你的网银信息，只要没有偷得你的移动证书(即U盾K盾)等，你的网银资金就不可能 被盗走。

    目前使用U盾的网银很安全

    但也要记得用后即拔

    很多小偷固然掌握了专业技术，但“姜太公”一招也引上可是“愿者”。连雷涛自己也承认，现有的技术还很难攻破现在网银防护。

    在使用网银时怎样防小偷？中信银行网银安全专家给我们支招：“首先，客户的电脑最好要设置防火墙；其次，上网时要注意，不要浏览不 健康网页；再次，最好每次交易都使用自己的电脑，最好不选择在网吧等公共场所的机器上使用网银；最重要的是，使用完了USBkey之后一定记得拔掉，千万 别一直插着上网。”

    这位安全专家最后还表示，网上银行的推出，需要技术方面的不断完善，同时也需要客户的积极配合。良好的使用习惯是网银安全不可 或缺的保证，要从平时的细节做起。本案中侯先生的被盗经过值得一提。这些网银大盗在得知他的农行卡的交易信息之后，转而了解到了他在另外一家银行的网银卡 的卡号，糟糕的是，侯先生两张网银卡的密码竟然是一样的，网银大盗不费吹灰之力就试了出来，轻松盗走了另外一张网银卡里的1万多元。所以人们在拥有多张网 银卡时，最好能设置不同的密码，虽然有点麻烦，但可以防止小偷一箭“多”雕。客户们最好定期能查看交易明细，下载并安装客户端安全控件。在每次使用网上银 行后，点击“退出登录”结束使用。同时要为电脑安装防病毒软件并定期升级。

    作者： 西法 王哲君

　　与最近热炒的360杀毒软件有些类似，超级巡警也是一款综合性安全防护软件，集病毒查杀、木马查杀、流氓软件批量清理、实时安全保护防火墙、自动清除各类恶意插件、智能安全漏洞修复、未知病毒主动防御、IE浏览器自动修复等数十项安全防御功能于一身，并且首创应用程序补丁检查并修复，可以在官方正式补丁前直接关闭存在漏洞。下面我们来具体看一下它的表现如何。

　　超级巡警V4分为安装版和绿色版供用户选择，安装版的安装过程非常简单，绿色版无需安装，下载解压缩后即可运行。

　　一、系统状态一目了然

　　启动超级巡警后，该软件会自动对用户系统的安全状态进行扫描，例如系统和应用程序存在的安全漏洞、实时保护是否已经开启和系统是否进行过扫描等，并将扫描结果以醒目的方式告知用户，点击扫描结果会进入相应功能页面。

图1、系统当前状态

　　进入超级巡警的杀毒功能模块，我们可以看到这款软件提供四种模式的扫描：快速扫描、全盘扫描、目录扫描和内存扫描，分别满足不同的应用需求。

图2、四种扫描模式

　　从右侧的扫描报告中可以看到，超级巡警的病毒库记录数为680642个，笔者进行快速扫描所花费的时间为16分钟46秒，总共扫描了35734个文件和118个包裹，并发现了1个木马病毒。

　　从设置方式中，用户可以方便的设置需要扫描的目标文件类型及病毒的处理方式，另外还可以启用一些特殊功能模块，例如你可以选择启用签名扫描，以识别那些伪造系统文件的木马，加快扫描速度。

图3、杀毒设置

　　除了是一款杀毒软件之外，超级巡警同时还是一款防火墙，在其“保护”面板中我们可以看到，通过它的实时保护功能，用户可以全面保护电脑安全，清楚病毒和拦截未知木马的非法操作，这个功能有点类似360安全卫士的保护功能模块，不过要更加强大一些。

　　其实时保护功能分为五个模块，分别是实时监控、网页防漏、启发预警、主动防御和反ARP欺骗。

图4、实时保护功能

　　点击每个模块后面的详细设置，用户可以根据需要来定制相应模块的功能，例如在启发预警中，你可以通过设置来自定义预警类型，以及对预警进行过滤，以减少预警报警次数。

图5、设置启发预警

　　另外针对现在局域网ARP攻击越来越多的现状，超级巡警的反ARP欺骗功能也非常实用，在这个功能中你可以指定正确的网关MAC地址，以免遭到恶意欺骗。

经常上网的朋友通常有这种经历，系统刚装完后上网速度很快，用的时间长了以后却越来越慢，其中一个可能的因就是你的系统和浏览器上被悄悄插入了太多东西，超级巡警可以帮助我们对它们进行“净化”。

　　点击导航条中的上网标签，从界面左侧可以看到超级巡警能帮助我们对系统和浏览器中的插件进行管理和清理。

图7、清理系统插件

图8、IE设置

图9、管理IE插件

图10、屏蔽恶意网站

图11、弹出插件免疫

　　超级巡警的上网优化功能感觉从360也学了不少一些挺有用的东西，比如点击某个插件你可以查看该插件的信息，还可以通过点击一个按钮就实现从百度搜索引擎中查看该插件相关的信息，从而判断该插件是否安全，是否需要删除。

　　对于一些计算机老手来说，在计算机出问题的时候解决办法之一就是查看启动项、分析服务端口等，让一些菜鸟们感觉莫测高深，其实通过使用超级巡警的分析面板，你也可以当一回高手。

图12、启动项管理

图13、进程管理

图14、服务管理

图15、SSDT

　　当前网络中安全事件的激增，一方面原因是黑客和病毒作者们攻击技术在不断提高，另一方面原因是网民打补丁修漏洞的意识不强。很多黑客之所以能成功入侵，并不是他本身技术有多么高超，只是他利用了你的系统和软件中的漏洞，而这些漏洞其实早已经有了修复的补丁。超级巡警可以帮助用户扫描这些漏洞并提供相关补丁进行修复。

　　用户将软件界面切换到“工具”面板，在软件的“补丁检查”子功能中，软件通过自动检测会会自动给出用户系统存在各种安全漏洞类型，包括Windows中的所有已知漏洞、Office及其它第三方应用程序的已经安全漏洞等。

图16、补丁检查

　　对于相应的安全漏洞，用户只要在软件中选中所有漏洞选项，然后单击“下载安装补丁”按钮，软件即可自动下载和安装对应的所有安全补丁。

　　通过系统修复功能，超级巡警为用户提供了多个修复项和修复文件关联功能。

图17、系统修复

　　最后让我们来看一下超级巡警在资源占用方面的表示，我们分两种情况来对其测试，一个种情况在它不做任何动作时占用资源情况;另一种情况是在其进行病毒扫描过程中的资源占用情况。

图18、静态资源占用

图19、动态资源占用

　　经过对超级巡警V4正式版的试用，笔者认为该软件功能比较强大、使用起来非常简单，能为用户提供全方位、立体化的安全防护，虽然是一款完全免费的软件，与某些商业版安全软件相比毫不逊色，在很多方面甚至还要更强大一些，例如其应用软件漏洞扫描功能算是一个比较实用的功能，另外它在防Root kit和木马查杀方面也表现不错。

　　不过超级巡警在病毒库的升级频率方面感觉有些欠缺，对于新病毒木马变种速度快的今天来说，无疑是一个比较大的缺点，另外超级巡警在很多方面感觉像是360安全卫士的一个影子，希望它能推出更多更强大的功能，为网民提供更好的保护。

事件:

仿新浪域名进行挂马:

hXXp://www.sian.com.cn

该域名目前仍然在危害网络,其首页包含一个不可见框架,将连接到一些漏洞攻击页面,其中包含以下漏洞:

ms06-014

Access快照工具漏洞

flash漏洞

联众游戏漏洞

realplayer漏洞

暴风播放器漏洞

请网友上网及时安装好防护软件,杀毒软件以免遭受攻击.

另外近期还有部分病毒利用奥运来进行欺骗和传播:

该病毒伪装成福娃形象来引诱用户执行.

网友需特别注意奥运期间的安全防护意识.

　　网络安全检测工具Metasploit的开发者摩尔指出，可能还有其他互联网服务供应商受害，一些自己还不知道，一些则不愿意公开。

　　上个月8日，微软等电脑业巨头已经发布，针对该DNS漏洞的补丁软件。

　　网络安全专家表示，如果某个互联网供应商没有安装补丁程序，黑客就可以对使用他服务的普通网民发起“网络钓鱼”攻击，而网民根本无法觉察到任何异常。

　　IOActive网络安全公司的卡明斯基建议，网络供应商及大型企业用户，赶快安装DNS漏洞补丁程序。

据称攻击使用一种新型的混合类型文件GIFAR,这种文件是GIF和JAR两种类型文件的混合体,假如恶意将这种文件存放至可上传图片的网站 上,GIFAR可以绕过安全系统,窃取浏览该图片用户的资料.在Black Hat大会上研究人员将演示如何制作这种GIFAR文件,但是将略过某些关键细节以防止其近期被用于大规模攻击.

对于Web服务器来说,这种文件就像是单纯的.gif图片,但是浏览器的Java虚拟机则会将其视为可运行的Java程序,这时攻击者便有机会在受害者的浏览器上运行恶意代码,而不会被发觉.通过将这种“图片”上传至流行的合法Web站点,就能窃取大量浏览者的账号等个人信息.

研究人员表示,制止这种攻击可以依靠Web站点加装新的文件过滤器或者通过限制Java虚拟机实现,不过要所有的网站做到万无一失恐怕还需要很长一段时间.

我用搜狐做了个测试，Safe Web共发现19个高危等级的网页木马，全部位于图片区。

        病毒标签：
        病毒名称：Trojan-Downloader.Win32.Small.hlw
        病毒类型：木马
        危害级别：3
        感染平台：Windows
        病毒大小：44,936(字节)
        SHA1　　：8fe3bc254f62bd38ac4379e66186e8378c4204b3
        加壳类型：Upack
        开发工具：Delphi

        病毒行为：
        1、程序运行后以NTDUBECT.EXE为文件名复制自身到各系统磁盘根目录并释放setup.exe(2,041 字节)到%temp%目录。

        2、调用taskkill.exe结束进程nod32krn.exe、egui.exe、ekrn.exe，调用sc.exe设置服务ekrn、NOD32krn为禁用，调用net stop结束以下服务：
　　　　　 "Security Center"
　　　　　 "Windows Firewall/Internet Connection Sharing (ICS)"
　　　　　 "System Restore Service"

        3、执行setup.exe后，下载文件http://www.*****.net.cn/sss.exe。(Trojan-Downloader.Win32.Losabel.abn)。

        4、执行sss.exe后，映像劫持以下文件
　　　   //其中不仅会劫持大量安全工具，也会一些恶意程序进行劫持，防止其他恶意程序干扰其工作
　　　   shadowservice.exe、shadowtip.exe、avp.exe、360rpt.exe、360Safe.exe、
　　　   360tray.exe、 adam.exe、AgentSvr.exe、AppSvc32.exe、autoruns.exe、avgrssvc.exe、
　　　   AvMonitor.exe、avp.exe、CCenter.exe、ccSvcHst.exe、FileDsty.exe、
　　　   HijackThis.exe、IceSword.exe、iparmo.exe、Iparmor.exe、isPwdSvc.exe、
　　　   KASMain.exe、KASTask.exe、KAV32.exe、KAVDX.exe、KAVPFW.exe、KAVSetup.exe、
　　　   KAVStart.exe、KISLnchr.exe、KMailMon.exe、KMFilter.exe、KPFW32.exe、
　　　   KPFWSvc.exe、KRegEx.exe、KsLoader.exe、KvDetect.exe、KvfwMcl.exe、kvol.exe、
　　　   kvolself.exe、KVSrvXP.exe、kvupload.exe、kvwsc.exe、KWatch.exe、KWatch9x.exe、
　　　   KWatchX.exe、loaddll.exe、MagicSet.exe、mcconsol.exe、mmqczj.exe、mmsk.exe、
　　　   NAVSetup.exe、nod32krn.exe、nod32kui.exe、PFW.exe、PFWLiveUpdate.exe、
　　　   Ras.exe、Rav.exe、RavMon.exe、RavMonD.exe、 RavStub.exe、RavTask.exe、
　　　   RegClean.exe、rfwcfg.exe、RfwMain.exe、rfwProxy.exe、rfwsrv.exe、RsAgent.exe、
　　　   Rsaupd.exe、runiep.exe、safelive.exe、scan32.exe、shcfg32.exe、SmartUp.exe、
　　　   SREng.exe、symlcsvc.exe、SysSafe.exe、TrojanDetector.exe、Trojanwall.exe、
　　　   UmxAgent.exe、UmxAttachment.exe、UmxCfg.exe、UmxFwHlp.exe、UmxPol.exe、
　　　   UpLive.EXE、WoptiClean.exe、zxsweep.exe、sos.exe、auto.exe、UFO.exe、
　　　   XP.exe、taskmgr.exe、guangd.exe、appdllman.exe、kernelwind32.exe、logogo.exe、
　　　   TNT.Exe、SDGames.exe、TxoMoU.Exe、cross.exe、regedit.Exe、regedit32.Exe、
　　　   Wsyscheck.exe、servet.exe、Discovery.exe、pagefile.exe、niu.exe、~.exe、AoYun.exe、
　　　   StopAorw.exe、StopAorw.exe、StopAorw.exe、ravmon.exe、avp.exe、ravmond.exe、
　　　   ravmon.exe、rav.exe、RavTask.exe、RavStub.exe、CCenter.exe、RavMonD.exe、
　　　   RavMon.exe、Rav.exe、360rpt.exe、360Safe.exe、360tray.exe、rfw.exe、
　　　   ntoskrnl.exe、adffgh785v.exe、QHSET.exe、AutoRun.exe、UIHost.exe、
　　　   FTCleanerShell.exe、kabaload.exe、KPFW32X.exe、
　　　   修改系统隐藏属性，使隐藏文件不可见

        5、连接下载文件http://www.*****.net.cn/ico.txt，并下载以下文件
　　　　　 http://www.*****.net.cn/cc1.exe
　　　　　 http://www.*****.net.cn/cc2.exe
　　　　　 http://www.*****.net.cn/cc3.exe
　　　　　 http://www.*****.net.cn/cc4.exe
　　　　　 http://www.*****.net.cn/cc5.exe
　　　　　 http://www.*****.net.cn/cc6.exe
　　　　　 http://www.*****.net.cn/cc7.exe
　　　　　 http://www.*****.net.cn/cc8.exe
　　　　　 http://www.*****.net.cn/cc9.exe
　　　　　 http://www.*****.net.cn/cc10.exe
　　　　　 http://www.*****.net.cn/cc11.exe
　　　　　 http://www.*****.net.cn/cc12.exe
　　　　　 http://www.*****.net.cn/cc13.exe
　　　　　 http://www.*****.net.cn/cc14.exe
　　　　　 http://www.*****.net.cn/cc15.exe
　　　　　 http://www.*****.net.cn/cc16.exe
　　　　　 http://www.*****.net.cn/cc17.exe
　　　　　 http://www.*****.net.cn/cc18.exe
　　　　　 http://www.*****.net.cn/cc19.exe
　　　　　 http://www.*****.net.cn/cc20.exe
　　　　　 http://www.*****.net.cn/cc21.exe
　　　　　 http://www.*****.net.cn/cc22.exe
　　　　　 http://www.*****.net.cn/cc23.exe
　　　　　 http://www.*****.net.cn/cc24.exe
　　　　　 http://www.*****.net.cn/cc25.exe
　　　　　 http://www.*****.net.cn/cc26.exe
　　　　　 http://www.*****.net.cn/cc27.exe
　　　　　 http://www.*****.net.cn/cc28.exe
　　　　　 http://www.*****.net.cn/cc29.exe
　　　　　 http://www.*****.net.cn/cc30.exe
　　　　　 http://www.*****.net.cn/cc31.exe
        　 //以上程序为各种盗号程序，部份链接已经失效

二、解决方案
    推荐方案：安装超级巡警进行全面病毒查杀。超级巡警用户请升级到最新病毒库，并进行全盘扫描。
　    　  　 　 超级巡警下载地址：http://www.sucop.com/download/16.html
    手工清除方法：
         1、结束恶意程序进程。打开超级巡警，选择进程管理功能，终止进程kkk.exe,setup.exe,sss.exe。
         2、删除以上提到的恶意程序生成的文件。
         3、修复安全模式启动/映象劫持。打开超级巡警，点安全优化，选择系统修复，选中修复安全模式启动/映象劫持，修复即可。
         4、升级到最新的超级巡警病毒库，清理下载的其他恶意程序。

　　     1、立即安装或更新防病毒软件并对内存和硬盘全面扫描(推荐安装超级巡警)。
　　     2、根据实际安全级别需要适当考虑选用防火墙，并进行正确的设置。
　　     3、使用超级巡警的补丁检查功能，及时安装系统补丁。
　　     4、不要随意共享文件或文件夹，共享前应先设置好权限，另外建议共享文件不要设置为可写
　　　　　或可控制。
　　     5、禁用或删除不必要的的帐号，对管理员帐号设置一个强壮的密码。
　　     6、禁用不必要的服务。
　　     7、及时更新常用软件，尤其是聊天工具。
　

  注： %System% 是一个可变路径，在windows95/98/me中该变量是指%Windir%System，在WindowsNT/2000/XP/2003/VISTA中该变量指%Windir%System32。其它：
　　     %SystemDrive% 　　     　　 　　      系统安装的磁盘分区
　　     %SystemRoot% = %Windir% 　　　 WINDODWS系统目录
　　     %ProgramFiles%　 　 　　　　　　    应用程序默认安装目录
　　     %AppData% 　　     　　    　　　       应用程序数据目录
　　     %CommonProgramFiles%　　           公用文件目录
　　     %HomePath% 　　     　　                 当前活动用户目录
　　     %Temp% =%Tmp% 　　     　　        当前活动用户临时目录
　　     %DriveLetter% 　　     　　               逻辑驱动器分区
　　     %HomeDrive% 　　　     　　            当前用户系统所在分区

随着奥运临近，网络安全的威胁日趋严峻，国内安全厂商纷纷严阵以待。严防“奥运黑客”来袭。

　　国家计算机病毒应急处理中心的发言人近日曾表示，“十运会”信息技术系统曾两度遭到黑客的恶意攻击,由于信息网络采取了“严防死守”策略,最终才保证安然无恙。根据历史上的经验，为了“出名”，很多黑客都把奥运会作为挑战和攻击的对象，此外北京奥运会又可能面临个人、群体、组织乃至国家性的或带有某种政治目的的网络攻击，因此网络安全形势十分严峻。

看过恐怖影片《我是传奇》、《天外来菌》的网友一定对那种快速传播，致人灭绝的病毒心有余悸。目前随着科学飞速发展，经济利益驱使下，存在风险科学技术在医学和生物学的泛滥使用，让很多人类参与创造的病毒瘟疫不仅仅存在于科幻电影中：在计算机世界中，病毒可以轻易让你的电脑失控变成传播瘟疫的僵尸机器。

网络病毒流行传播犹如瘟疫，而杀毒软件仅仅在系统内部防御，就好似只给病人看病，却从不注意给周围环境消毒。而我国国内托管着世界一半以上的恶意网页，在带毒的环境中，病人又会轻易感染！如何改善带毒的环境，将是杀软和网民该反思的问题？

据来至数据安全实验室(Sucop.com)的统计数据发现：类似07年的熊猫烧香、08年的磁碟机、机器狗一类的网络瘟疫具有如下特点：

“混血特性”：目前病毒的通性，融合多种“前辈”们病毒开发的技术，很多品质恶劣的病毒作者在病毒被杀软战胜后，都会报复性的在网络中公开源码， 让后继者们继续挑战杀毒软件。磁碟机病毒也是总结融合了多种病毒感染传播技术。这也是目前病毒越来越顽固难对付的原因，如果磁碟机作者公开病毒源码后果将不堪设想。

“恶意载体”：磁碟机像装载这大批恶意程序的海军登陆艇一样，感染机器后。盗号、远程控制的木马纷纷强行登陆。让网友的遭受比数据删除更严重的灾难！

“集中爆发、传播迅速”：病毒集中爆发传播，主要依靠0day漏洞。随着通用软件和网络软件的用户群越来越庞大，而软件的设计代码的安全构架却普遍显得单薄，用户机器内任意一款流行软件的漏洞，都有可能引发整个系统的被攻陷。

最近，数据安全实验室发布了一款全新理念的互联网级杀毒软件---畅游巡警，该软件将使用一种全新的扫描引擎,可针对病毒在网络中传播方式进行检测。在病毒进入系统之前在网络中进行阻击。可以说畅游巡警是针对带毒环境进行清理的软件。