必看，网银大盗Ⅱ涉及银行全公布 -pc6资讯

您的位置：首页 → 资讯 → 股票网银 → 必看，网银大盗Ⅱ涉及银行全公布

必看，网银大盗Ⅱ涉及银行全公布 时间：2004/10/8 15:02:00来源：本站整理作者：蓝点我要评论(2)

网银大盗Ⅱ详细技术分析报告
病毒名称：网银大盗Ⅱ（Trojan/KeyLog.Dingxa）
病毒类型：木马
病毒大小：16284字节
传播方式：网络
压缩方式：ASpack

2004年6月2日晚，江民反病毒中心又截获“网银大盗”新变种，该木马盗取几乎涵盖中国目前所有个人网上银行的帐号、密码、验证码等等，发送给病毒作者。此木马与4月分截获网银大盗（Trojan/PSW.HidWebmon）有异曲同工之处，但涉及银行之多，范围之广是历来最大的，不但给染毒用户造成的损失更大，更直接，也给各网上银行造成更大的安全威胁和信任危机。

具体技术特征如下：
1. 病毒运行后，盗取的网上银行涉及：

银联支付网关-->执行支付
银联支付网关：
中国工商银行新一代网上银行
中国工商银行网上银行：
工商银行网上支付：
申请牡丹信用卡
招商银行个人银行
招商银行一网通：
个人网上银行
中国建设银行网上银行
登陆个人网上银行;;
中国建设银行
中国建设银行网上银行：
交通银行网上银行
交通银行网上银行：
深圳发展银行帐户查询系统
深圳发展银行|个人银行
深圳发展银行 | 个人用户申请表
深圳发展银行：
民生网个人普通版
民生银行：
网上银行--个人普通业务
华夏银行：
上海银行企业网上银行
上海银行：
首都电子商城商户管理平台
首都电子商城商户管理：
中国在线支付网: :IPAY网上支付中心
中国在线支付网商户：
招商银行网上支付中心
招商银行网上支付：
个人网上银行-网上支付

2. 病毒算机中创建以下文件：
%SystemDir%svch0st.exe，16284字节，病毒本身

在注册表的HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent VersionRun中创建：
“svch0st.exe” = “%SystemDir%svch0st.exe”
“taskmgr.exe” = “%SystemDir%svch0st.exe”