年终网上购物非常活跃，一只看不见的黑手也出现了。许多读者的举报信说中了IE截取器病毒，支付宝账号的资金不翼而飞了。小编随后截获了该病毒的样本，进行了详细的分析，发现它可以截取支付宝插件登录窗口中的账号和密码，严重影响了支付宝的安全。如果中了该病毒，电脑会有以下症状：
- 支付宝内的资金被盗，因为病毒主要是针对支付宝插件设计的，所以能截取支付宝的账号和密码。
- 该病毒还可以截获在网页中输入的账号，例如论坛账号等，而对网游之类在客户端输入的账号则无能为力。
清除病毒
如果你的电脑出现了以上症状，尤其是支付宝资金出现问题，那么你的系统就已经中了该病毒，需要赶紧按照下面的方法清除。
第一步：运行进程工具Wsyscheck，点击“进程管理”标签，可以在列表中看到一个伪装成svchost.exe的红色病毒进程。选中它以后，点击右键中的“结束选择的进程”命令，这样就可以彻底切断病毒的数据传播途径
第二步：接着点击“安全检查”中的“活动文件”标签，在列表中就可以看到svchost.exe病毒的启动项。选中该启动项，点击右键并选择菜单中的“修复所选项”命令，这样就断绝了病毒随机启动的可能。
第三步：点击Wsyscheck中的“文件管理”标签，在模拟的资源管理器窗口中定位到IE浏览器所在的目录里面。这时我们可以看到除了svchost.exe以外，病毒还有cbj.bin、cfg.bin和Hmmapil.dll三个文件。选中这四个病毒文件以后，单击右键选择菜单中的“直接删除”命令即可。
最后重新安装杀毒软件并升级病毒库到最新版本，再进行全盘查杀，将病毒残留物彻底清除干净。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
RSAC 2017：小组讨论话题涵盖加密趋势、选举等
每年在RSA大会开幕演讲后，世界顶级密码学家都会齐聚舞台上分享他们对加密趋势的看法以及意见。今年，这个小组讨论会连续第四次由Rambus公司加密研究分支总裁Paul Kocher主持……
-
流行漏洞利用工具包瞄准Flash、Java和IE
最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
-
转型中的深信服不只有安全，云和虚拟化占了半壁江山
深信服从2011年就已开始布局云和虚拟化领域。积累至今，云和虚拟化已发展成与安全业务平分秋色，再仅拿安全厂商来看待深信服显然已不合时宜了。
-
让IT更简单：深信服在京举办2016年大客户技术高峰论坛
6月18日，以“创新佳法，IT简法”为主题的深信服2016年大客户技术高峰论坛在北京国贸大酒店隆重举行。这是深信服第8年举办高峰技术论坛，会议吸引了来自全国各地的800多位CIO前来参与，共同探讨IT技术的新动向。