新报讯【记者梁爽】近日，您在登录工商银行网上银行时如果遇到“工行电子银行升级”的提示，可要小心了。近期一个假冒工行提示的病毒被发现，该病毒试图盗取用户账号密码。
据电脑病毒监测部门介绍，近期他们监测到一种电脑病毒专门盗取客户的网银密码。有网民举报，他在登录工行网上个人银行时，系统突然弹出电子银行系统正在升级并要求[被屏蔽广告]
修改密码的提示，于是他按要求再次输入登录和支付密码，然而当点击“确定”后，电脑中的“防病毒”软件突然发出“不明程序向外发送密码”的警示，于是他紧急与工行联系，才发现工行根本就没有升级电子银行系统，他怀疑是感染了电脑病毒，值得庆幸的是他发现及时，没有把自己的网银密码透露出来。
经电脑反病毒专家证实，该用户确实是感染了病毒。经分析，发现这是一个十分狡猾的盗取网上银行密码的木马病毒，该病毒大小约110KB-120KB左右，病毒运行后，在系统目录下生成svchost.exe文件，然后修改注册表启动项以使病毒文件随操作系统同时运行。
病毒运行后，会监视微软IE浏览器正在访问的网页，如果发现用户在工行网上银行个人银行登录页面上输入了账号、密码，并进行了提交，就会弹出伪造的IE窗，内容如下：“为了给您提供更加优良的电子银行服务，我行对电子银行系统进行了升级。请您务必修改以上信息！”病毒以此诱骗用户重新输入密码，并将窃取到的密码通过邮件发送到一个指定的163信箱。该病毒同时还会下载“灰鸽子后门”病毒，感染该病毒的用户系统将被黑客远程完全控制。
专家提醒：反病毒专家提醒用户，不要随便点击不安全陌生网站；如果遇到类似的银行系统升级要求更改用户密码或输入用户密码等要求，一定要提前确认。如果用户不幸感染了这种病毒，除了用相应的措施查杀病毒外，也要及时和银行联系，冻结账户，并向公安机关报案，把损失减少到最低。
