病毒名称:TrojanSpy.Banker.bb
中 文 名:“网银窃贼”变种bb
病毒长度:可变
病毒类型:间谍类木马
危害等级:★★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Banker.bb“网银窃贼”变种bb是一个由Delphi语言编写的专门窃取网上银行用户帐户、密码的间谍类木马。“网银窃贼”变种bb运行后,在Windows目录下释放病毒文件isun0418.exe(385536字节)和wupdmgr.exe(511268字节)。在后台秘密监视指定网上银行的窗口标题,一旦发现便开始启动键盘和鼠标钩子对用户登陆信息进行记录,包括用户名和密码。还对用户的每一步的登陆信息进行拍照,即便是软键盘输入也会被黑客记录,保存为图片文件,然后发送到病毒作者指定的邮箱里。