请输入您要查询的百科知识:

 

词条 Trojan/PSW.VShell.a
释义

病毒名称:Trojan/PSW.VShell.a

中 文 名:"新网银大盗"

病毒长度:94208字节

病毒类型:木马

危害等级:★★★

影响平台:Win 9x/2000/XP/NT/Me/2003

Trojan/PSW.VShell.a "新网银大盗"将于2005年8月1日起发作,记录用户键盘输入,盗取工行个人网上银行的帐号密码,通过网页脚本把获得的非法信息提交给病毒作者。该病毒运行后,在系统目录下创建:kv2005.dll 病毒主功能模块和kvshell2005.dll 病毒启动模块,并利用regsvr32.exe注册kvshell2005.dll为BHO插件,这样kvshell2005.dll在Windows系统启动时会被自动加载,它负责调用病毒主要功能模块kv2005.dll。kv2005.dll被加载后,建立互斥体“KvShell_2018”,设置窗口钩子函数。如果系统时间晚于2005年8月1日,病毒会查找包括IE在内的多种浏览器,一旦发现用户正在工行个人网上银行的登录界面,则开始记录用户的键盘输入。如果卡号长度为19个字符,并以“95588”开头时,病毒就将会记录下的卡号、密码和验证数字等信息加密后提交给http://bbs.******.com/,并且会试图结束多种国内杀毒软件的进程。病毒通过检测调试器、重写SetWindowsHookEx API函数等方法对自身进行保护。

随便看

 

百科全书收录4421916条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2024/12/24 10:23:39