病毒名称：TrojanSpy.Banker.gj

中 文 名：“网银窃贼”变种gj

病毒长度：可变

病毒类型：间谍类木马

危害等级：★★★

影响平台：Win 9X/ME/NT/2000/XP/2003

TrojanSpy.Banker.gj“网银窃贼”变种gj是一个间谍类木马，由E语言编写，伪装成rar图标，引诱用户点击。“网银窃贼”变种gj运行后，秘密监测多家网络银行的窗口标题，当用户打开网络银行登陆窗口，该木马就会启动键盘和鼠标钩子对用户登陆信息进行记录（包括用户名和密码），并对用户的每一步的登陆信息进行拍照。如果用户使用软键盘输入也会被记录，将机密信息保存为黑白的.jpg图片文件，然后压缩为testzip.zip，作为附件发送到病毒作者指定邮箱中，给用户带来很大的损失。另外，“网银窃贼”变种gj还会从网络上下载“灰鸽子”病毒体，并且在被感染的计算机上运行，这样用户计算机内所有文件都会被黑客所窃取，计算机将被黑客完全控制。