Win32.Troj.Bancb.kt.virus

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

823296

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒会窃取用户网络银行的信息,可能会给用户造成直接的经济损失.后果比较严重!

1.拷贝到%Sys32%\Win32dll.exe

2.在

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersionRunServices

中添加

"Win32dll"="%System%\Win32dll.exe/nosplash"

3.检查IE窗口中的

BANCO

BANCO

BRADESCO

CAIXAECON

HSBC

FINASA

BB.COM.

AAPF

BANESPA

BANK

BANK

BANK

BANK

ITAU

ITAU

ITA

ITA

ITA

ITA

SUACONTA

字样,假如查到,会记录键盘信息,并发送信息给黑客.