2月27日，瑞星公司向廣大網民發出病毒警報，曾在2011年“叱咤風云”的“網銀超級木馬”再度來襲。據介紹，新版“網銀超級木馬”采用了100%借助正常軟件傳播、運行木馬的方式，使絕大多數殺毒軟件無法進行攔截，用戶在上網支付時會將銀行卡中的錢直接打到黑客賬戶中，對網民的網絡財產安全帶來嚴重威脅。專家提醒廣大網民在網上購物時，最好安裝具有“網購保護”功能的瑞星殺毒軟件，保證交易安全。（下載地址：http://www.rising.com.cn/2012/beta/index.html）

據瑞星安全專家介紹，新版“網銀超級木馬”為最近非常流行的網購型木馬，病毒會非法篡改支付寶頁面內容，采用“移花接木”的方式盜取網銀賬號和錢財。病毒利用一款正規看圖軟件做幌子，利用其加載dll但缺乏驗證的漏洞，加載病毒模塊，并創建和注入傀儡進程，實現病毒的運行，從而躲避殺毒軟件的攔截和查殺。

“當用戶在上網購物時，往往會收到賣家發來的‘商品細節照片’等類似文件，此病毒就是利用這一點，將病毒偽裝成商品圖片，”瑞星安全專家介紹說，當用戶點擊運行此“細節圖片”時，首先打開了一個正規看圖工具，而實際帶有病毒功能的文件就是利用看圖軟件進行加載的。

病毒運行原理

值得注意的是，病毒主要針對用戶常用的網絡支付渠道，當發現用戶需要進行網上支付時，病毒便會發作。它會根據用戶的支付方式，彈出一個相應的假的支付頁面(遮罩層)覆蓋掉真的支付頁面。當用戶在這個假支付頁面完成支付時，實際上是將財產轉到了病毒作者的賬戶里。

此外，該病毒更為惡劣之處是它會彈出支付失敗的頁面，提示用戶“對不起，本次支付失敗！系統超時導致了交易失敗，本次交易未扣款。請您返回商戶頁面重新進行支付”、“支付失敗，本次交易銀行未扣款，請您重新支付。說明：如果您的銀行已扣款，支付寶會在1-2個工作日內將款項返回到您的銀行卡中”，繼續反復騙取用戶的財產。

據瑞星安全專家介紹，最新攔截的“網銀超級木馬”已經成為本月最為活躍、危害最大的流行木馬病毒，廣大用戶在上網購物時應開啟最新版的瑞星殺毒軟件2012版，其新推出的“網購保護”功能，可有效解決此類病毒問題。另外，用戶在上網購物下單時，應嚴格按照規范流程進行操作，付款時認清收款方，避免出現將錢直接打進黑客賬戶的情況。