病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
1880064
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个盗窃工行网上银行密码的木马病毒,该病毒会监控IE的浏览窗口,当浏览窗口为工行时,就把连接自动切换到一个自己一个网站迷惑用户输入密码.
1.生成文件:
svchost.exe
2.添加注册表起始项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
svchost
svchost.exe
3.监控以下页面:
https://www.icbc.com.cn/guanggao/041208/mdltkdc_041208.htm
https://www.icbc.com.cn/download/wyfwxy/wsyh_khfwxy.htm
https://www.icbc.com.cn/download/wyfwxy/wsyh_jygz.htm
https://www.icbc.com.cn/wangyin_xitong/alert_1.jsp
4.将用户地址切换到以下地址:
ttps://mybank.icbc.com.cn/icbc/perbank/bookbank/bookbank_index.jsp
https://mybank.icbc.com.cn/icbc/perbank/bscprelogon.jsp
https://mybank.icbc.com.cn/icbc/perbank/regtip.jsp
https://mybank.icbc.com.cn/icbc/perbank/mobile/mobile_register_agreement...
https://mybank.icbc.com.cn/icbc/perbank/setpasswd.jsp
https://mybank.icbc.com.cn/icbcmodule/secondindex.asp?cloumn=%C8%C8%B5%E...