光大证券网遭黑客入侵被捆绑多款木马

来源：京华时报作者：佚名出处：巧巧读书 2006-08-27 进入讨论组

关键词：ie jsp 安全病毒服务器

本报讯（记者熊海燕）昨天，江民科技反病毒中心监测到，光大证券阳光网（http://www.ebscn.com/）提供的“光大证券新版网上交易系统”、“光大证券专业分析版2003”及“光大证券金典2005”等多款软件的安装程序捆绑有“网银木马”，

会威胁到工行网银用户的账号密码安全。

据江民反病毒专家介绍，访问光大证券阳光网的软件下载页面（www.ebscn.com/ebscn/download/index.jsp），可以看到软件列表，其中多个软件的安装程序捆绑了“网银木马”newup.exe.“网银木马”运行后，会监视IE浏览器正在访问的网页。如果发现用户正在登录工行个人银行，就会弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码，通过邮件将窃取的信息发送出去。

江民反病毒专家分析认为，木马的出现很有可能是光大证券的服务器遭受黑客入侵所致。根据光大证券HTTP服务器返回的信息，这些恶意安装程序是今年8月18日上线的，至今已带毒运行了一周左右，估计已有不少网上证券系统的用户感染了该病毒。如果用户曾在8月18日以后从光大证券网站下载安装过软件，一定要使用杀毒软件对电脑进行全面查毒，以免网上银行账号密码被盗。