病毒名称:
Backdoor.Carufax.l.hook
类别： 后门病毒
病毒资料：
破坏方法：
调用病毒动态库，动态库含钩子，能钩住本地窗口发送的所有的消息。
从本地机器上网后留下的临时文件中搜索一些有用的信息，如银行账号，各大网站账号等，将获得的信息通过http协议发送到外部主机。
下载文件http://***www.projecx.net/update6.exe到本地并执行。
查找的网站名包括：
abbeynational.co.uk，abbeynational_co_uk.pst，bankcardservices.co.uk，bankcardservices_co_uk.pst，
e-bullion.come_bullion_com.pst，netpay.tv，netpay_tv.pst，vocash.com，evocash_com.pst，anz.com，
anz.pstolb.westpac.com.au，olb_westpac_com_au.pst，
e-gold.com，e_gold_com.pst，hsbc.com.au，
hsbc_com_au.pst，ibank.cahoot.com，ibank_cahoot_com.pst，hsbc.co.uk，HSBC_CO_UK.pst，barclays.co.uk，
BARCLAYS_CO_UK.pst，nwolb.com，NATWEST_COM.pst，lloydstsb.co.uk，LLOYDSTSB_CO_UK.pst，ib.cbonline.co.uk，
ib_cbonline_co_uk.pst，halifax-online.co.uk，halifax_online_co_uk.pst，ingdirect.com，instant1f.pst，
ltblv.com，instant1f.pst，westpactrust.co.nz，instant1f.pst，scotiabank.com，instant1f.pst，
winglungbank.com，instant1f.pst，fortisbank.com，instant1f.pst，handelsbanken.se，instant1f.pst，
vietcombank.com.vn，instant1f.pst，usbank.com，instant1f.pst，telebank1.ubs.com，instant1f.pst，banknorth.com.
instant1f.pst，scotiabank.com，instant1f.pst，
sparkasse-banking.de，instant1f.pst，
royalbank.com，instant1f.pst，hsbc，instant1f.pst，pbebank.com，instant1f.pst，banKOFamerica.com，
instant1f.pst，instant1f.pst，nationalcity.com，instant1f.pst，mandtbank.com，instant1f.pst，
huntington.com，instant1f.pst，
barrington-bank.com.....
等424个，主要是国外网站，没有国内的。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-2
