网银木马TrojSpy_Banker.YY的新变种

网银木马TrojSpy_Banker.YY的新变种

木马为前些时候发现的网银木马TrojSpy_Banker.YY的新变种，它会监视受感染计算机系统中IE浏览器正在访问的网页，如果发现用户正在登录 某银行个人网上银行页面，就会弹出伪造的登录对话框，诱骗用户输入登录密码和支付密码，通过邮件将窃取到的信息发送出去。

　　病毒名称：TrojSpy_Banker.ZQ
　　病毒类型：木马程序
　　其它命名 :TrojanSpy.PSW.Banker.zq（江民）
　　Trojan.Spy.BankCN.h（瑞星）

　具体技术特征如下：

　　1、登陆到该证券网的软件下载页面，可以看到多款证券交易软件下载列表，

　　2、多个软件的安装程序捆绑了木马newup.exe。newup.exe大小2560字节，运行后将自动下载执行该网站中的网银木马svchost.exe。

　　3、网银木马svchost.exe的大小137728字节，由VB语言编写。运行后会在注册表启动项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加 “svchost”= “C:\DOCUME~1\a\LOCALS~1\Temp\RarSFX0\svchost.exe”这样每次 系统启动，木马程序都会自动运行。

　　4、木马可以监视IE浏览器访问的页面，如果发现用户登录某银行网上个人银行页面，那么就会弹出伪造的IE窗口（如图二所示），诱骗用户输入登录密码和支付密码。

　　注：图三为该行网上银行个人银行真实页面，请用户注意两页面的对比，谨防受骗上当。用户输入信息提交后，就会显示以下内容“为了给您提供更加优良的电子银行服 务，6月25日我行对电子银行系统进行了升级。请您务必修改以上信息！”，诱骗用户再次输入登录密码和支付密码。

相关内容

最近更新

·解决电脑系统无法打开.exe可执行..

·“密码盗窃器69632”Win32.PSWTr..

·电源导致CPU超频故障解决

·硬盘常见故障处理8个办法

·移动硬盘无法读写数据故障（1）

·内存插槽损坏造成系统蓝屏死机

·内存损坏引起电脑频繁死机

·显卡引起黑屏常见故障解决办法

·LCD显示器死机的原因

·解决显示器花屏故障办法

最近热点

·数据库课程设计报告和设计实例

·QQ群个性公告大全

·好记星 E900+驱动下载。。

·请问在哪里可以下载兼容DVD的解码..

·如何在qq空间里下载免费的播放器..

·电脑如何进入cmos,如何设置cmos？

·qq空间免费设置，请问我怎样在QQ..

·Springdale-G 的主板驱动

·哪里有万能转换器下载

·8开纸的大小

网站推荐

·笔记本电脑BIOS怎么进

·解决显示器花屏故障办法

·LCD显示器死机的原因

·内存损坏引起电脑频繁死机

·内存插槽损坏造成系统蓝屏死机

·移动硬盘无法读写数据故障（1）

·硬盘常见故障处理8个办法

·电源导致CPU超频故障解决

·“密码盗窃器69632”Win32.PSWTr..

·解决电脑系统无法打开.exe可执行..