TrojanSpy.Banker.o

TrojanSpy.Banker.o

病毒类型:木来自马

危害等级:*

影响验平台:Win9X/2000/XP/NT/Me/2003

• 外文名 TrojanSpy.Banker.o
• 危害等级 *
• 病毒类型 木马
• 影响平台 Win9X/2000/XP/NT/Me/2003

基本简介

　　TrojanSpy.Banker.o是一个盗取网上银行帐号，密码等信息的木马程序，并将盗取的信息利用自带的SMTP引擎发送到指定岁达拉行乎句移践的邮件地址。

　　1.复制自身到系统安装目录。

　　2.修改注册表:

　　在系统启动项添加自身

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "来自OLE" = %Windir%\<木马文件名>

.生成文件

　　%Windir%\HookerDll.dll --- 记录键击的木马程序的组件

　　%Windir%\Krk.txt --- 存储盗取的信息

　　4.执行木马程序，删除IE缓冲区里的信息，运行一个线程用来记录键击并存储记录的信息，一般发现窗口标题栏有下列字符串木马便记录下用户的所有键击记录。

　　Acceso a Banca por Internet

　　Accueil Bred.fr > Espace Bred.fr

　　American Express UK - Personal Finance

　　ANZ E*TRAD样虽马子定肉纪仍约齐介E

　　ANZ Inter360百科net Banking

　　B沙古江季anco Popular - Internet 报足封括再善Banking

　　Banesnet Particu黑北鲁为合另lares

　　Bank概SA Internet Banking Logon Page

　　Banqu几色济扬娘e en ligne

　　Banque Populaire

　　Barclaycard Merchant Services

　　Business Banking Online Login Page

　　Citibank Australi华印跳a

　　Collegamento a Scrigno

　　Commercial Electronic Office Si剧最聚若卷感针日gn On

　　Commonwealth Securities Limit蛋雨台ed

　　Credit Lyonnais interactif

　　Customer Support

　　CyberMUT

　　directshares

　　Discover Card: Account Cent层er Log In

　　E*TRADE Log On

　　e-Bullion: Account Login

　　e-gold Account Access

　　Fleet HomeLink Online Banking and Investing

　　FX Online Sphinx Login Page

　　Home 子硫所Page Banca Intesa

巴放示斗事石眼境表项　　HSBC Internet banking

　　Managed Funds and Superan陈老nuation Online - Login

　　Ma充洲为答sterCard Connections Online - Welcome

　　Merchant Administration

　　moneybooke氢rs.com - and money moves

　　Nationwide Buildin额提计大喜态g Society - On-line banking

　　N长热etBank - Logon

　　Online Services - Account Login

　　online@hsbc

　　OrbitPay.net - The Payment Processor Of Choice!

　　PNC Bank - Account Link for Business

　　SAAM Login

　　St George Treasury: Client Logon

　　St.George Internet Banking Logon Page

　　SunTrust Online Banking

　　Tous les produits et services

　　Ventura County Business Bank Online Banking

　　Wachovia Online Business Banking

　　Washington Mutual - Log On

　　Welcome to National Internet Banking

　　Wells Fargo - Small Business Home Page

　　Westpac Internet - Sign In

　　Westpac Internet Banking

　　WMcards.com