TROJAN PSW NILAGE CEN
TROJAN PSW NILAGE CEN
条目
2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。 5、江民杀毒软件KV2006“垃圾邮件识别”智能过滤病毒垃圾邮件、广告垃圾邮件，使用户远离垃圾邮件的烦恼。 7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。
正文
这是一个TROJANPSW（详见http://www.hudong.com/wiki/TROJAN%20PSW）类木马，一般是在用户不注意的情况下，将木马程序植入用户电脑，自我复制到被感染计算机的指定目录下，并在指定目录下释放木马DLL组件文件，设置文件属性为隐藏、存档。将木马DLL组件文件注入到被感染计算机系统所有用户级权限的进程中加载运行。修改注册表，实现木马开机自启动。采用特殊技术，致使木马DLL组件文件在运行时不存在于硬盘中。自动获取预先指定好的、木马所有者所感兴趣的用户敏感信息资料，并通过木马程序将非法窃取的资料发送给木马所有者，这样的木马程序通常盗取银行帐号、网络游戏帐号、信用卡卡号等以及对应密码，并上传到黑客指定的服务器或邮箱里，给用户造成不同程度的损失。因此被归类于Trojan-PSW木马。
Trojan-PSW木马是随着网络发展而出现的，当人们感受到计算机以及互联网给日常生活带来的便利后，开始倾向于将一些敏感的信息存储在电脑上或者通过电脑进入互联网发送这些信息，这样就给了不法份子进行“网络盗窃”的条件。他们开始设计一种恶意程序，并通过各种各样的方式植入用户电脑，从中搜索自己需要的资料或者直接截取到用户输入的信息，记录下来后转发给自己，然后利用盗取的资料从事非法牟取暴利活动。此类木马往往不需要太多的技术含量，可能利用一些系统漏洞进入用户系统，不过大多数情况下，是通过诱骗用户点击某个网站链接，或者直接通过即时聊天工具发送木马程序给用户，当用户运行木马程序或者访问过恶意链接后就会间接感染该木马。
解决方案