两大木马程式出没 网路报税族当心
更新日期:2009/05/14 15:07 韩启贤
http://tw.news.yahoo.com/article/.../58/1jhji.html在越来越多人选择网路报税的情况下，资安公司提醒，最近监测到「金库恶盗木马」与「骇贼后门木马」，这两只盗取网友资料的电脑病毒木马程式的特性是会监视与盗取网友的资料，以及悄悄修改电脑使用者的电脑系统档案，并透过恶意网站或是浏览器的弱点传播资安危害。
资安厂商赛门铁克指出，这只「金库恶盗木马」是特别针对网路银行的使用者，监视其浏览银行和其他金融相关网站的活动，并记录像是用户的名称、密码和交易金额等资讯，在用户不知情的状况下，盗取相关机密资讯然后上传到远端伺服器。因此，在报税季节时，经常浏览相关金融网站的网友要特别小心。
另外一个「骇贼后门木马」则是在使用者不知情的状况下，开启电脑后门埋下漏洞，电脑使用者开机后这只木马会自动启动，除了让使用者难以察觉系统运行有异常外，也会无声无息地植入后门程式这家公司的产品行销部经理严善渊说：『(原音)电脑一开机，它就会自动启用，所以它可以盗取到更多不同的资料。盗取的过程，使用户完全没有办法发现有什么异常，因为它只是偷，它没有做任何的行为，它也不会让你的电脑变慢，也不会让你的电脑感到任何不正常的地方。』
资安业者指出，这些木马程式目的是窃取使用者电脑中的私密资料，并侧录所输入的文字、帐号与密码。建议电脑使用者进行网路报税时，除了要配合使用资安防护软体，常常扫毒外，完成报税后，最好立即移除申报档，并且避免使用外挂或任何P2P下载程式，才能有效阻挡恶意程式的入侵，降低电脑资料外泄的机率。
