病毒名称:
TrojanSpy.Banker.ak
类别： 木马病毒
病毒资料：
破坏方法：
该病毒是采用Visual Basic编写的的木马病毒
它由一个另一个病毒释放
（请参考病毒：TrojanDropper.SfXPack.c），
执行后将操作如下：
1.复制自己到下列目录：
C:\Program Files\Help\ser.exe
C:\WINNT\System32\systy.exe
2.修改注册表的自启动项：
HKLM\Software\Microsoft\Windows
\CurrentVersion\RunServices
(Default) = "C:\WINNT\System32\systy.exe"
3.该病毒通过搜索当前运行程序的窗口标题，检查是否包含下列字眼：
“中国农业银行网上银行 - Microsoft Internet Explorer”
“中国工商银行新一代网上银行 - Microsoft Internet Explorer”
即当前用户是否正通过IE（Internet Explorer）访问 中国农业银行网上银行或中国工商银行新一代网上银行，如果是则开始记录用户的键盘操作，病毒记录的后数据将发送到病毒内置的邮箱中，从而盗取信息。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-10
|
