国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种恶意木马程序变种Trojan_AliPay.PL。

    该变种运行后，会查找并终止受感染操作系统中网购软件安全进程文件和操作系统更新进程文件的运行。该变种还会通过创建虚假进程文件来运行恶意文件，并篡改网络购物的支付订单。最终导致受感染操作系统在计算机用户毫无察觉的情况下，将其网银卡号和密码发送至恶意攻击者指定的Web服务器上。

    另外，端午小长假期间也是网上购物的高峰期，各种各样的网络钓鱼网站此时开始蠢蠢欲动，通过各种论坛、贴吧以及即时聊天工具发送虚假打折、赠送信息，诱惑电脑用户点击，用户一旦点击该链接就可能感染病毒，使得网上银行帐号、密码随时可能面临被盗的危险。

专家提醒：

    针对这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

    （一）针对已经感染该恶意木马程序变种的计算机用户，我们建议立即升级系统中的防病毒软件，进行全面杀毒。

    （二）针对未感染该恶意木马程序变种的计算机用户，我们建议打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动，达到全方位保护计算机系统安全的目的。

    （三）在端午小长假前，我们建议各重点企、事业单位和个人用户采取以下措施来抵御病毒的侵入。

    1、各单位要对计算机系统进行全面的检查，做好病毒的预防工作。同时，要建立网络安全及病毒事件出现后的应急机制和处置方案，有专人负责事件处理工作。确保本单位在网络安全及病毒事件发生时能作好及时有效的进行处理，防止病毒感染，遏制病毒扩散，最大程度降低病毒发作带来的损失。

    2、关闭不必要的服务和端口。对不是必须开放并且可能对系统安全形成威胁的端口关闭或使用相应的工具进行实时监测及时发现可疑入侵。

    3、遇到可疑的邮件应立即删除，由于很多病毒邮件的发件人也是伪装的，所以用户有可能看到的是熟悉的人发来的邮件，但并不能保证邮件的安全可靠。这就要求用户要了解和掌握流行病毒的基本特征，如病毒邮件的标题和附件名称，提高对病毒邮件的敏感性。