网银大盗专偷工行用户 IP地址网银页面已封锁

> 　　工商银行未接到用户报案数字IP地址网银页面已封锁



　　昨日，江民反病毒专家告诉记者，“网银大盗”目前主要攻击的对象是中国工商银行的网上银行用户。截至记者发稿时银行仍未接到用户账户被盗用的报案。不过昨天中国工商银行已经封锁了使用数字ＩＰ地址登录的网上银行页面，同时提醒网上银行客户尽快到工行网站下载用户端安全控件页面。



　　4月23日国内著名的反病毒厂商江民科技公布，截获了一个名为“网银大盗”的木马病毒，可盗取网上交易的银行卡密码。这种病毒目前主要攻击的对象是中国工商银行的网上银行用户，特别是使用数字ＩＰ地址登录网上银行页面的用户。根据工行公开的数字，截至2003年底，网上银行客户达到近800万个，通过网上银行完成的结算量占到全行结算业务量的16％。



　　昨天记者就此采访了工总行负责网上银行的市场推广处李处长，“目前还没有接到用户的报案，不过工行已经注意到了这个病毒，并采取了措施。”他说，“如果下载了微软公司提供的用户端安全控件，病毒就不可能窃取到用户账号和密码；但如果没有下载就不排除被病毒攻击的可能。”他同时承认，有部分客户没有下载安全控件，工行为方便他们使用网上银行提供了一种直接用数字ＩＰ地址就可以登录的Ｃ控制页面。不过昨天工行已经封锁了这个页面，使用数字ＩＰ地址登录将被链接到正常控件页面，同时工行网站也为普通客户和签约客户提供用户端安全控件的免费下载。



　　除了下载安全控件外，工行的李处长还建议该行网银用户，购买该行的电子钥匙（ＵＳＢＫｅｙ），因为病毒是不能攻破它的。另外，他也提醒用户不要在网吧等公共场所使用网上银行；安装杀毒软件，及时升级病毒库并开启病毒实时监控系统；启动隐私信息保护监视功能，将账号和密码进行设置。但对于江民科技反病毒专家建议用户每次登录网上银行之后，都修改一次密码，他表示没有这个必要。



　　虽然近期截获的“网银大盗”病毒专门盗取工行网上银行的用户名和密码，但昨天江民科技的反病毒专家也担心，并不能排除其变种去盗取其他网上银行用户密码的可能，“因为只需在技术上稍作改动，病毒就会将目标改成它愿意指向的任何一个目标”。今天，江民反病毒中心还将与在京十余家银行安全专家专就“网银大盗”进行技术分析交流。