這是一個驅動級的木馬病毒，中毒後在安全模式下也能啟動，極難清除。病毒會遍歷當前活動窗體，然後枚舉所有子窗體的文本，發現特定字元時（滙豐銀行、電子港灣等公司的標誌字元）竊取用戶輸入的信息，造成用戶重要資料的泄漏。盜竊得手後，病毒將獲得的信息通過HTTP協定傳送到外部主機，由於病毒注入到系統正常進程中，很難引起懷疑。
基本介紹
- 中文名：銀行家變種U
- 外文名：TrojanSpy.Win32.Banker.u
- 警惕程度：★★★☆
- 依賴系統：WIN9X/NT/2000/XP
“銀行家變種U（TrojanSpy.Win32.Banker.u）”病毒：警惕程度★★★☆，木馬病毒，通過網路傳播，依賴系統：WIN9X/NT/2000/XP。
反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。
