Trojan.PSW.Refest.a.dll

2008-02-23 09:01:30来源：互联网阅读 ()

病毒名称: Trojan.PSW.Refest.a.dll 类别：木马病毒资料：破坏方法：该病毒执行如下操作：

1.释放一个动态链结库文件到系统目录，文件名随机

2.修改注册表以自启动:
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{随机 CLSID}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\EXPlorer\Browser Helper Objects\{随机 CLSID}
其值指向病毒的DLL文件

3.病毒监视下列站点的HTTP连接请求：
.anz.com
.bendigobank.com.au
.citibank.com
.citibank.de
.commbank.com.au
.dab-bank.com
.deutsche-bank.de
.e-gold.com
.hsbc.com.au
.hsbc.com.hk
.online-banking.standardchartered.com.hk
.sparkasse-banking.de
.stgeorge.com.au
banking.lbbw.de
banking.mashreqbank.com
banknetpower.net
barclays.co.uk
cd.citibank.co.ae
cibconline.cibc.com
citibank.com.au
dit-online.de
easyweb.tdcanadatrust.com
ebank.uae.hsbc.com
ekocbank.kocbank.com.tr
hercules.pamukbank.com.tr
internetsube.akbank.com.tr
lloydstsb.co.uk
national.com.au
nbd.ae
online-banking.standardchartered.ae
online.nbad.com
pbg1.edc.citiAccess.com
standardchartered.com
suncorpmetway.com.au
westpac.com.au
www.alahlionline.com
www.almubasher.com.sa
www.arabi-online.com

www.cbdonline.ae
www.citibank.com.hk
www.dahsing.com
www.ebank.iba.com.hk
www.privatebank.citibank.com.sg
www.sabbnet.com
www.samba.com
www.scotiaonline.scotiabank.com
www.unb.com
www1.bmo.com
www1.royalbank.com

并将信息发到某个站点
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-7-8

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有