病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
823296
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒会窃取用户网络银行的信息,可能会给用户造成直接的经济损失.后果比较严重!
1.拷贝到%Sys32%\Win32dll.exe
2.在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionRunServices
中添加
"Win32dll"="%System%\Win32dll.exe/nosplash"
3.检查IE窗口中的
BANCO
BANCO
BRADESCO
CAIXAECON
HSBC
FINASA
BB.COM.
AAPF
BANESPA
BANK
BANK
BANK
BANK
ITAU
ITAU
ITA
ITA
ITA
ITA
SUACONTA
字样,假如查到,会记录键盘信息,并发送信息给黑客.
