病毒名称:
Trojan.PSW.Refest.a.dll
类别： 木马
病毒资料：
破坏方法：该病毒执行如下操作：
1.释放一个动态链结库文件到系统目录，文件名随机
2.修改注册表以自启动:
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{随机 CLSID}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\EXPlorer\Browser Helper Objects\{随机 CLSID}
其值指向病毒的DLL文件
3.病毒监视下列站点的HTTP连接请求：
.anz.com
.bendigobank.com.au
.citibank.com
.citibank.de
.commbank.com.au
.dab-bank.com
.deutsche-bank.de
.e-gold.com
.hsbc.com.au
.hsbc.com.hk
.online-banking.standardchartered.com.hk
.sparkasse-banking.de
.stgeorge.com.au
banking.lbbw.de
banking.mashreqbank.com
banknetpower.net
barclays.co.uk
cd.citibank.co.ae
cibconline.cibc.com
citibank.com.au
dit-online.de
easyweb.tdcanadatrust.com
ebank.uae.hsbc.com
ekocbank.kocbank.com.tr
hercules.pamukbank.com.tr
internetsube.akbank.com.tr
lloydstsb.co.uk
national.com.au
nbd.ae
online-banking.standardchartered.ae
online.nbad.com
pbg1.edc.citiAccess.com
standardchartered.com
suncorpmetway.com.au
westpac.com.au
www.alahlionline.com
www.almubasher.com.sa
www.arabi-online.com
www.cbdonline.ae
www.citibank.com.hk
www.dahsing.com
www.ebank.iba.com.hk
www.privatebank.citibank.com.sg
www.sabbnet.com
www.samba.com
www.scotiaonline.scotiabank.com
www.unb.com
www1.bmo.com
www1.royalbank.com
并将信息发到某个站点
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-7-8
|
