TrojanSpy.Banker.iae

TrojanSpy.Banker.iae“網銀竊賊”變種iae是“網銀竊賊”木馬家族的最新成員之一，採用VC++編寫。

基本介紹

• 中文名：“網銀竊賊”變種iae
• 病毒名稱：TrojanSpy.Banker.iae
• 病毒長度：61440位元組
• 病毒類型：間諜類木馬

病毒名稱：TrojanSpy.Banker.iae

中 文 名：“網銀竊賊”變種iae

病毒長度：61440位元組

病毒類型：間諜類木馬

危險級別：★★

影響平台：Win 9X/ME/NT/2000/XP/2003

“網銀竊賊”變種iae運行後，被感染計算機系統的“%SystemRoot%\system32\”目錄下釋放病毒檔案，並重命名為“msindc.dll”。修改註冊表，自我註冊為BHO（瀏覽器輔助對象），實現木馬開機自啟動。在被感染計算機系統的後台秘密監視用戶打開的視窗標題，當用戶登入某些線上銀行站點時自動顯示偽裝的登錄視窗，誘導用戶輸入賬號和密碼。記錄用戶的鍵盤操作，竊取用戶某線上銀行賬號、密碼等信息並傳送給駭客，從而給用戶帶來非常大的損失。