Trojan-Spy.Win32.Banker.vt病毒屬木馬類，病毒運行後複製原病毒副本到%SystemDrive%\system.exe下，該病毒主要以竊取銀行帳戶及密碼為主要目的。
基本介紹
- 外文名：Trojan-Spy.Win32.Banker.vt
- 病毒類型：木馬
- 公開範圍：完全公開
- 危害等級： 中
病毒標籤,病毒描述,行為分析,清除方案,
病毒標籤
病毒名稱： Trojan-Spy.Win32.Banker.vt
檔案MD5： 5A82417B6C09542CCF51418BD8837961
檔案長度： 65,536 位元組
感染系統： Windows 98 及以上版本
開發工具： Microsoft Visual C++ 6.0
命名對照： Symentec[無]
Mcafee[無]
病毒描述
該病毒運行後會創建一個互斥體，以防止多個副本同時運行。病毒運行後便會監視用戶的IE瀏覽器，當用戶訪問了以下這些網站，病毒便會記錄登入的帳號及密碼，而後發給病毒作者。該病毒對用戶有一定危害。
行為分析
1、病毒運行後複製原病毒副本到：%SystemDrive%\system.exe
2、修改註冊表檔案，達到隨系統啟動的目的：
HKEY_USERS\S-1-5-21-1960408961-413027322-839522115-500\Software\Microsoft\Windows\CurrentVersion\Run\system.exe
鍵值: 字串: "%SystemDrive%\system.exe"
3、創建互斥體，防止該病毒的多個副本同時運行。
4、當用戶訪網站時，病毒便會紀錄登錄的帳號和密碼
註：% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。
--------------------------------------------------------------------------------
清除方案
1、使用安天木馬防線可徹底清除此病毒(推薦)。
2、手工清除請按照行為分析刪除對應檔案，恢復相關係統設定。
(1) 使用安天木馬防線“進程管理”關閉病毒進程
(2) 刪除病毒檔案：%SystemDrive%\system.exe
(3) 恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項
HKEY_USERS\S-1-5-21-1960408961-413027322-839522115-
500\Software\Microsoft\Windows\CurrentVersion\Run\system.exe
鍵值: 字串: "%SystemDrive%\system.exe"
