病毒名称： Trojan-Spy.HTML.Bayfraud.hn

病毒类型： 木马

文件MD5： 5261EC0083190E709F236DB3D3360402

公开范围： 完全公开

危害等级： 中

文件长度： 437 字节

感染系统： windows 98及以上版本

开发工具： HTML

命名对照：Symentec[无]

Mcafee[Phish-BankFraud.eml.a]

病毒描述：

该页面属网络掉鱼类，它主要用来窃取用户的eBay敏感信息。这个页面中还包含一个链接，当用户使用浏览器会打开这个地址后，页面会弹出一些提示，要求用户填入eBay的敏感信息，而后这些信息将被发送到恶意用户的邮件地址：upport_***@ebay.com

行为分析：

1、利用社会工程学的方法，诱骗用户在网页中填入eBay帐户的敏感信息。

注：% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\\Winnt\\System32，windows95/98/me中默认的安装路径是C:\\Windows\\System，windowsXP中默认的安装路径是C:\\Windows\\System32。

--------------------------------------------------------------------------------

清除方案：

1、使用安天木马防线可彻底清除此病毒(推荐)。

2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

(1) 使用安天木马防线“进程管理”关闭病毒进程

(2) 删除病毒文件

(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项