11月8日，造成大量Windows XP用户系统反复注销的“真凶”已经落网。经过金山毒霸反病毒专家的仔细分析，一个新网银木马（Win32.Troj.BankJp.a.221184）浮出水面，该病毒可查找“个人银行专业版”的窗口并盗取网银账号密码，给通过网络银行进行网络交易的用户带来很大的威胁。
相关文章链接
认清主动防御概念 安全软件的困惑与走向
25元半年！金山毒霸十周年感恩回馈

　据悉，这是一个具有破坏性的木马病毒。该病毒会替换大量系统文件，如userinit.exe、notepad.exe等，从而引起进入系统时反复注销等问题。建议使用金山清理专家进行清除，并恢复userinit.exe等系统文件后再重起计算机。”

　该木马运行后可生成%windir%\mshelp.dll、%windir%\mspw.dll、%windir%\help.exe等文件，同时在根目录下创建文件夹RECYCLER，存放病毒备份，并删除windows目录下的下列文件notepad.exe、calc.exe、userinit.exe、svchost.exe。

　这个病毒的主要危害在于可查找“个人银行专业版”的窗口，使用驱动，进行键盘记录，并从内存读取账号密码，威胁用户财产安全。杀毒专家表示，从目前分析结果来看，该病毒并没有成功攻克“个人银行专业版”，但可以看出，病毒已经对“个人银行专业版”的帐号和密码有所觊觎，广大用户仍需提高警惕。

更多金山毒霸使用技巧和教程 点击进入金山毒霸软件门户
使用中出现问题不知道怎么解决？去金山毒霸软件社区 求助吧