案件時間軸：從發現到遏制的 72 小時

• 8/31 晚間： IT 從業者李先生收到主旨「快來看看我的偷拍作品」釣魚郵件，點擊連結下載偽裝「編碼器」的木馬，發現電腦變慢、出現不明系統檔、登錄檔異常，首次通報瑞星客服。
• 9/1 清晨： 瑞星工程師分析樣本，確認兩款木馬：Trojan.Happyear.a、Trojan.Happyear.b，立即通報北京市公安局網監處，啟動應急響應流程。
• 9/1 當日： 釋出病毒碼更新、專殺工具，公安發布病毒預警。
• 9/6： 瑞星在線掃描統計感染人數約 20 人，銀行與公安確認無實際資金損失。

技術剖析：三模組協同作戰，專精某銀行個人版網銀

模組檔名	功能描述	關鍵技術細節
exp1orer.exe（主程式）	偽裝解碼器，監控 IE 標題列與網址	掃描視窗標題含「某銀行網銀」關鍵字 → 記錄鍵盤輸入 → 竊取 4.0/4.2 版登入帳號、用戶資訊、憑證恢復資訊
search.exe	掃描本機郵件地址	在指定範圍搜尋 Outlook、Foxmail 等客戶端通訊錄，作為二次傳播郵件收件人
sendmail.exe	發送釣魚郵件與外洩資料	將竊取資料寄送至駭客指定信箱；同時群發誘餌郵件擴散病毒

盜竊鏈條：從憑證到資金的完整閉環

1. 受害者登入目標銀行個人版網銀（需帳號、密碼、數位憑證檔）。
2. 木馬在背景記錄鍵盤輸入，取得帳號、密碼、憑證檔路徑與解密密碼。
3. 駭客利用完整憑證組合，繞過雙因子認證，直接登入網銀進行轉帳、消費、理財操作。
4. 資金轉入洗錢帳戶（錢騾帳戶），快速分流提現。

關鍵啟示：銀行系統無漏洞，利用的是「人性弱點」

專家強調：木馬針對的是「使用者點擊不明連結、下載執行不明程式」的行為，而非銀行網銀系統漏洞。這說明：

• 技術防護再完善，若使用者主動執行惡意程式，本地環境即失守。
• 數位憑證若存放於同一台電腦且無硬體保護（如 USB Key、智慧卡），一旦主機被控，憑證等同公開。

防範「快樂耳朵」及同類精準木馬的六大鐵律

1. 拒絕好奇心點擊： 垃圾郵件、論壇不明連結、誘惑標題一律不開。
2. 關閉非必要服務： 縮減本地攻擊面。
3. 即時修補漏洞： Windows Update、瀏覽器、Office、PDF 閱讀器全數修補。
4. 專業防毒 + 即時監控 + 防火牆： 三位一體，下載檔案必掃描。
5. 網銀操作專用環境： 建議使用專用瀏覽器、虛擬機、或攜帶式作業系統（如 Linux Live USB）進行高風險金融操作。
6. 採用硬體級憑證保護： 申請銀行提供的 USB Key/智慧卡，私鑰永不離開硬體裝置，徹底斷開「主機被控即憑證外洩」的鏈條。

緊急通報管道

• 公安 24 小時病毒報警專線：65249006
• 行動用戶簡訊報警：中華電信用戶發送至 05110，遠傳/台灣大哥大用戶發送至 8110

結語

「快樂耳朵」雖未造成大規模損失，但展示了精準鎖定特定銀行、繞過雙因子認證、自動化竊取與傳播的成熟攻擊鏈。隨著網銀、電子商務普及，此類「定制化金融木馬」將成常態。技術防線必須搭配「潔身自好」的上網習慣，才能真正守住數位財產。