TROJAN PSW AGENT JNW

基本简介

这是一个TROJAN PSW类木马，一般是在用户不注意的情况下，将木马程序植入用户电脑，自我复制到被感染计算机的指定目录下，并在指定目录下释放木马DLL组件文件，设置文件属性为隐藏、存档。将木马DLL组件文件注入到被感染计算机系统所有用户级权限的进程中加载运行。修改注册表，实现木马开机自启动。采用特殊技术，致使木马DLL组件文件在运行时不存在于硬盘中。自动获取预先指定好的、木马所有者所感兴趣的用户敏感信息资料，并通过木马程序将非法窃取的资料发送给木马所有者，这样的木马程序通常盗取银行帐号、网络游戏帐号、信用卡卡号等以及对应密码，并上传到黑客指定的服务器或邮箱里，给用户造成不同程度的损失。因此被归类于Trojan-PSW木马。

Trojan-PSW木马是随着网络发展而出现的，当人们感受到计算机以及互联网给日常生活带来的便利后，开始倾向于将一些敏感的信息存储在电脑上或者通过电脑进入互联网发送这些信息，这样就给了不法份子进行“网络盗窃”的条件。他们开始设计一种恶意程序，并通过各种各样的方式植入用户电脑，从中搜索自己需要的资料或者直接截取到用户输入的信息，记录下来后转发给自己，然后利用盗取的资料从事非法牟取暴利活动。此类木马往往不需要太多的技术含量，可能利用一些系统漏洞进入用户系统，不过大多数情况下，是通过诱骗用户点击某个网站链接，或者直接通过即时聊天工具发送木马程序给用户，当用户运行木马程序或者访问过恶意链接后就会间接感染该木马。

解决方案

1、请及时升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。

2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、新版江民黑客防火墙能全面保护上网帐号、QQ密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。

4、针对病毒利用修改注册表实现开机自启这一特点，江民杀毒软件KV2006“注册表自动修复”功能可以在第一时间清除病毒文件，对病毒破坏的系统注册表进行智能恢复。

5、江民杀毒软件KV2006“垃圾邮件识别”智能过滤病毒垃圾邮件、广告垃圾邮件，使用户远离垃圾邮件的烦恼。

6、请定期做好重要资料的备份，以免造成重大损失。

7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：online.jiangmin.com/chadu.asp.