Win32.Troj.Bancos.qd

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

偷密码的木马

病毒长度:

1712128

影响系统:

Win9xWinNT

病毒行为:

这是一个盗取网银帐号的木马，它能盗取工商银行的帐号

1：拷贝自已

病毒运行后，会把自己拷贝到系统目录下

%system%\\Advapi32.exe

2：添加启动项

病毒会添加启动项

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

advapi32->%system%\\Advapi32.exe

3：盗取网银帐号

病毒会监视用户是否登录工商银行的网页，一但发现，则添加消息钩子拦截用户的键盘记录

并发送到木马种植者设定好的邮箱中。

• ·Win32.Hack.Jusi.aq.9728
• ·Win32.Troj.Lyloader.a.1
• ·Win32.Hack.Unknown.8192
• ·Win32.Hack.Unknown.4464
• ·Win32.TrojDownloader.De
• ·Win32.TrojDownloader.Ag
• ·Win32.Hack.Huigezi.1171
• ·Win32.PSWTroj.OnLineGam
• ·Win32.Troj.Autorun.go.1
• ·Win32.PSWTroj.OnlineGam