病毒别名：

处理时间：

威胁级别：★★

中文名称：交易间谍

病毒类型：黑客程序

影响系统：Win9x / WinNT

病毒行为:

该病毒为木马病毒,它会盗取用户网上交易的账号密码信息(其中包括:中国工商银行, 招商银行,淘宝旺旺,阿里巴巴等),并通过电子邮件把这些账号密码信息发送到病毒作者的信箱.

1.生成文件:

%system%\\Systems.exe

2.增加起始项:

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

Systems 键值 C:\\WINNT\\System32\\Systems.exe

3.监控用户以下在线交易:

淘宝旺旺

工商银行

招商银行

阿里巴巴