3年前曾让不少股民遭受损失的“证券大盗”病毒又出现了最新变种。这个变种破坏力极大，炒股应格外小心。

 

　　“证券大盗”病毒隐身的系一个人网站，内容主要是一些证券公司的网址链接，用户点击该网站后，会弹出一个标题为“＊＊广告”的窗口，同时，病毒文件即在无任何提示的情况下被下载到本地并自动运行。

 

　　 病毒运行后，修改注册表自启动项，以使自己随系统同时运行，随后潜伏在系统中，不对系统产生任何破坏，系统亦无任何异常症状。一旦病毒自动监测到包含多家券商名称的标题窗口，就开始使用键盘钩子程序自动记录用户登陆信息，包括用户名和密码，同时，病毒还通过屏幕快照将用户登陆时窗口画面保存为图片，在记录达到一定次数后，将记录的信息和图片通过电子邮件发送给病毒作者。随后病毒开始“自杀”，删除自己在电脑中留下的所有文件，让受害者找不到任何线索。

 

　　2004年10月18日起，张勇伙同王浩、邹亮流窜于长沙、南昌、深圳、广州、厦门、杭州等地,三人先后作案19次，累计非法获利38.6万余元，受害股民53人，造成受害人直接经济损失89万余元。

 

　　广大股民要谨防聊天工具QQ、MSN中携带的病毒， 对待电子邮件中的可疑附件，应打开防病毒软件“实时监控”功能中的“邮件监控”功能，谨防感染这种类型的病毒。

 

　　“证券大盗”病毒，虽然不能直接盗走客户的钱，但可以随意买卖股票，给投资者带来损失。一旦发现这种问题，应该马上和证券营业部联系，在核实本人身份之后，可以马上冻结帐户，再带着自己的身份证、股东卡到营业部办理具体后续手续。