病毒名称:
TrojanSpy.Banker.ak
类别: 木马病毒
病毒资料:
破坏方法:
该病毒是采用Visual Basic编写的的木马病毒
它由一个另一个病毒释放
(请参考病毒:TrojanDropper.SfXPack.c),
执行后将操作如下:
1.复制自己到下列目录:
C:\Program Files\Help\ser.exe
C:\WINNT\System32\systy.exe
2.修改注册表的自启动项:
HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
(Default) = "C:\WINNT\System32\systy.exe"
3.该病毒通过搜索当前运行程序的窗口标题,检查是否包含下列字眼:
“中国农业银行网上银行 - Microsoft Internet Explorer”
“中国工商银行新一代网上银行 - Microsoft Internet Explorer”
即当前用户是否正通过IE(Internet Explorer)访问 中国农业银行网上银行或中国工商银行新一代网上银行,如果是则开始记录用户的键盘操作,病毒记录的后数据将发送到病毒内置的邮箱中,从而盗取信息。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2005-1-10