IE浏览器提交密码遭偷窥 “敏感资料盗窃者”疯狂偷隐私

来源：51CTO.com 作者：金山出处：巧巧读书 2008-03-07 进入讨论组

访问地址 http://www.qqread.com/ie/v400281.html

无论是OutLook、Foxmail等所有邮件工具的账号密码及服务器信息，还是QQ、ICQ、MSN的账号密码都难逃“敏感资料盗窃者”的魔爪。

近日，记者从金山毒霸全球反病毒监测中心了解到，一名为“敏感资料盗窃者”的木马异常活跃，该木马会记录IE浏览器提交的所以用户名密码，以及OutLook、Foxmail等所有邮件工具的账号密码及服务器信息。同时，它还会记录QQ、ICQ、MSN的账号密码。与前段时间刚刚发生的“艳照门”事件联系在一起，这个病毒变得更加“敏感”。

金山毒霸反病毒专家李铁军表示，“敏感资料盗窃者”（ Win32.Troj.Hugedoor.a）病毒进入电脑后，释放病毒文件kernel.dll到系统盘的%WINDOWS%\system32\目录下，并修改系统注册表，将该文件的信息写入启动项，使病毒自身能实现自启动。为迷惑用户，病毒会将该文件属性伪装成类似微软的文件，如果用户检查其属性，可看到其服务名为“WmdmPmSN”，名称为“Portable Media Serial Number Service”。

如果该病毒成功运行起来，病毒就会在系统中展开全面监视程序，记录下用户使用的outlook和foxmail所有发出邮件的时间、用户名、密码、邮件服务器等信息。另外，它还会记录QQ、ICQ、MSN等即时通讯工具的帐号，密码。病毒还记录用户使用IE浏览器时，输入的所有含TEXT和PASSWORD字样的内容，并将这些偷来的信息全部发送到木马种植者指定的地址。更令人发指的是，它甚至会在系统最近打开的文档中搜索doc、txt、pdf等格式的文件，将它们也上传给木马种植者。

值得一提的是，该病毒非常“狡猾”，它在上传赃物的过程中，如果嗅探到有网络监控进程，就会暂停上传工作，等2分钟后再次检测，这样一来，监控程序就不容易发现它了。

根据该病毒的传播特点，金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2008.03.04病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录http://www.duba.net免费下载最新版金山毒霸2008或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816，反病毒专家将为您提供帮助。

金山毒霸反病毒工程师建议：

1.最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。

2.由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。