TrojanSpy.Banker.ojq“網銀竊賊”變種ojq是“網銀竊賊”木馬家族的最新成員之一，採用VC++ 6.0編寫。“網銀竊賊”變種ojq運行後，在被感染計算機系統的%SystemRoot%\system32\目錄下釋放惡意DLL功能組件檔案（檔案名稱隨機生成）和配置檔案“suns.dat”。強行篡改註冊表中相關鍵值，實現啟用第三方瀏覽器擴展組件的操作。將釋放出來的惡意DLL功能組件檔案註冊為BHO，實現惡意DLL組件隨IE瀏覽器啟動而載入運行。“網銀竊賊”變種ojq木馬安裝完畢後，在被感染計算機系統的後台調用DOS控制台程式，執行相應的DOS命令，達到自我刪除的目的。在感染計算機的後台監控用戶在IE瀏覽器中所執行的一切操作，竊取用戶使用IE瀏覽器登入所有網站時使用的賬號、密碼和網站地址等信息，並將竊取到的這些信息資料定時傳送到駭客指定的遠程伺服器站點中或信箱里，給用戶帶來極大的損失。
基本介紹
- 中文名：TrojanSpy.Banker.ojq
- 病毒長度：60416位元組
- 病毒類型：間諜類木馬
- 危險級別：★★
病毒名稱：TrojanSpy.Banker.ojq
中 文 名：“網銀竊賊”變種ojq
影響平台：Win 9X/ME/NT/2000/XP/2003
