Trojan/PSW.Baning（毒药）

Trojan/PSW.Baning是一个用VB语言编写的木马程序，它必须要有VB的run-time库的支持才可以正常运行。它的作用是试图盗取用户网上银行的一些信息。当该木马程序在系统中运行后，它就会驻留到内存中并随时监视是否有标题栏是"Real Internet Banking - Microsoft Internet Explorer"的窗口被打开。如果发现此窗口被打开，木马会自动把该窗口关闭，同时显示一个虚假的窗口提示用户输入如用户名、口令等信息登录到银行网站，这个假的窗口与真正的注册表窗口非常相像。木马程序会收集这些信息并保存在C:\\Realcomp.bsp文件中。Realcomp.bsp文件并不包含病毒代码。