病毒名称(中文):
交易间谍
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
黑客程序
病毒长度:
39456
影响系统:
Win9xWinNT
病毒行为:
该病毒为木马病毒,它会盗取用户网上交易的账号密码信息(其中包括:中国工商银行,招商银行,淘宝旺旺,阿里巴巴等),并通过电子邮件把这些账号密码信息发送到病毒作者的信箱.
1.生成文件:
%system%\Systems.exe
2.增加起始项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Systems键值C:\WINNT\System32\Systems.exe
3.监控用户以下在线交易:
淘宝旺旺
工商银行
招商银行
阿里巴巴