您现在的位置: 骇客基地 >> 黑客文章 >> 黑客攻防 >> 病毒分析 >> 正文

网银黑客盗号器61440病毒样本
骇客基地 阅读: 时间:2008-7-19 1:30:50 来源:www.hookbase.com
   这是一个黑客盗号程序。该病毒运行后会替换掉系统桌面文件explore.exe和beep.sys文件。被感染的计算机如果访问银行的网站,就会被该病毒记录下用户输入的数据,导致网银账号丢失。

病毒名称:网银黑客盗号器61440

威胁级别:★★☆☆☆

病毒类型:偷密码的木马

病毒长度:61440

影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个黑客盗号程序。该病毒运行后会替换掉系统桌面文件explore.exe和beep.sys文件。被感染的计算机如果访问银行的网站,就会被该病毒记录下用户输入的数据,导致网银帐号丢失。

1.生成文件:

C:\WINDOWS\system32\explore.exe
C:\Windows\ponto.DLL
C:\Windows\1.exe

2.删除病毒文件本身,删掉C:\WINDOWS\system32\drivers\beep.sys

3.修改注册表,

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

iexplorer = " C:\Windows\1.exe "

3.该病毒运行后主要特征是在感染的计算机如果访问银行的网站,可能会被该病毒记录,导致网银丢失

4.连接网络:http://www.silvana****.kit.net

今天广告
参与评论:
注意事项:
【网银黑客盗号器61440病毒样本】文章由骇客基地网上搜集,其立场行为并不代表本站。
如果您发现该文章若无意中侵犯到您的权利,请联系我们!
未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
最近更新
最新推荐
     
 
黑客首页 | 服务指南 | 软件发布  | 关于我们 | 本站声明  | 隐私声明 | 诚征英才 | 网站地图 | 友情链接 |
 
 
中国·黑客·骇客·基地 请使用IE6.0版本, 分辩率1024×768进行浏览 www.hookbase.com 站长:利客 Email:hookbase@163.com
Copyright © 2004-2009 All Rights Reserved. 粤ICP备05000985号