偷天换日—淘宝木马的那点伎俩

 超级巡警团队近日监测到一款名为Trojan-PSW.Win32.Alipay.it（宝贝详情. rar ）的 支付宝 木马 尤为活跃，攻击者通常通过IM 聊天 工具对该木马进行传播，该木马本身并不具有攻击性，可是一旦用户运行此木马，木马便会在后台释放 支付 宝 监控 程序，监控程序便会一直监视支付宝用户的 交易 情况，偷换支付页面，窃取用户交易资金。

以下为超级巡警 安全 中心对该木马的详细 分析 ：