| 词条 | Win32.Troj.ICBC.fe |
| 释义 | § 病毒介绍 病毒别名： 处理时间：2006-08-31 威胁级别：★ 中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003 病毒行为: 这是一个盗窃工行网上银行密码的木马病毒,该病毒会监控IE的浏览窗口,当浏览窗口为工行时,就把连接自动切换到一个自己一个网站迷惑用户输入密码. § 运行原理 1.生成文件: svchost.exe 2.添加注册表起始项: HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run svchost svchost.exe 3.监控以下页面: https://www.icbc.com.cn/guanggao/041208/mdltkdc_041208.htm https://www.icbc.com.cn/download/wyfwxy/wsyh_khfwxy.htm https://www.icbc.com.cn/download/wyfwxy/wsyh_jygz.htm https://www.icbc.com.cn/wangyin_xitong/alert_1.jsp 4.将用户地址切换到以下地址: ttps://mybank.icbc.com.cn/icbc/perbank/bookbank/bookbank_index.jsp https://mybank.icbc.com.cn/icbc/perbank/bscprelogon.jsp https://mybank.icbc.com.cn/icbc/perbank/regtip.jsp https://mybank.icbc.com.cn/icbc/perbank/mobile/mobile_register_agreement.jsp https://mybank.icbc.com.cn/icbc/perbank/setpasswd.jsp https://mybank.icbc.com.cn/icbcmodule/secondindex.asp?cloumn=%C8%C8%B5%E3%CE%CA%CC%E2%BD%E2%B4%FO |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。