病毒别名： 处理时间：2006-08-31 威胁级别：★
中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个盗窃工行网上银行密码的木马病毒,该病毒会监控IE的浏览窗口,当浏览窗口为工行时,就把连接自动切换到一个自己一个网站迷惑用户输入密码.
1.生成文件:
svchost.exe
2.添加注册表起始项:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
svchost
svchost.exe
3.监控以下页面:
https://www.icbc.com.cn/guanggao/041208/mdltkdc_041208.htm
https://www.icbc.com.cn/download/wyfwxy/wsyh_khfwxy.htm
https://www.icbc.com.cn/download/wyfwxy/wsyh_jygz.htm
https://www.icbc.com.cn/wangyin_xitong/alert_1.jsp
4.将用户地址切换到以下地址:
ttps://mybank.icbc.com.cn/icbc/perbank/bookbank/bookbank_index.jsp
https://mybank.icbc.com.cn/icbc/perbank/bscprelogon.jsp
https://mybank.icbc.com.cn/icbc/perbank/regtip.jsp
https://mybank.icbc.com.cn/icbc/perbank/mobile/mobile_register_agreement.jsp
https://mybank.icbc.com.cn/icbc/perbank/setpasswd.jsp
https://mybank.icbc.com.cn/icbcmodule/secondindex.asp?cloumn=%C8%C8%B5%E3%CE%CA%CC%E2%BD%E2%B4%FO
