[病毒公告] 安全分析：网银黑客盗号器61440病毒样本

这是一个黑客盗号程序。该病毒运行后会替换掉系统桌面文件explore.exe和beep.sys文件。被感染的计算机如果访问银行的网站，就会被该病毒记录下用户输入的数据，导致网银账号丢失。 www.520diannao.com$ o- P' o; d. d9 M6 `
6 Q* c# S; v" o
病毒名称:网银黑客盗号器61440 我爱电脑技术社区--打造最好的电脑技术自学交流平台* ~' @% X" _5 X  p4 U/ I, c

3 }! f* G/ U: v8 |电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站威胁级别:★★☆☆☆ 我爱电脑技术论坛1 g) O& D2 s# ]* A: z6 @7 y

0 s, V2 F/ n( o' m0 r9 s我爱电脑技术社区--打造最好的电脑技术自学交流平台病毒类型:偷密码的木马
  C8 M3 c1 r# j4 y6 f3 R2 r我爱电脑技术社区--打造最好的电脑技术自学交流平台: t0 [9 x2 |, X! i1 H
病毒长度:61440 www.520diannao.com% \0 K. d/ t( h! Y

! T# Q! H& w: v* w2 c打造最好的电脑自学交流论坛影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站' ]2 D/ G' Q  c* ?) n
我爱电脑技术论坛  t5 ~% n1 `- @9 T$ h, n0 Y
病毒行为: 我爱电脑技术社区--打造最好的电脑技术自学交流平台( z1 W' ], m1 f4 k6 _2 F- [
我爱电脑技术论坛4 K9 a8 j" n# g2 y- Y
这是一个黑客盗号程序。该病毒运行后会替换掉系统桌面文件explore.exe和beep.sys文件。被感染的计算机如果访问银行的网站，就会被该病毒记录下用户输入的数据，导致网银帐号丢失。 我爱电脑技术论坛4 r4 Q) z( [/ Z# x: C7 s

/ B; s3 ^% U! a3 x; i电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站1.生成文件：
0 p/ e& u- `4 p- G" m电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站我爱电脑技术论坛4 Z$ ]1 X/ I* A0 Z: Y3 z

& R; f9 |/ u, P- V( j! C& M7 u打造最好的电脑自学交流论坛C:\WINDOWS\system32\explore.exe打造最好的电脑自学交流论坛: F# w% b, k5 Z# \* u, M+ \
C:\Windows\ponto.DLL我爱电脑技术论坛7 N6 }+ F7 E5 @& W! F) z
C:\Windows\1.exe
& r6 G" Z" Y9 q! J: A( x$ F/ }( _( V* c我爱电脑技术论坛 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站! K, H2 h* R7 Q+ F5 h
0 N, R  w$ C" S* h6 d- l6 F
打造最好的电脑自学交流论坛1 s0 x$ Q: O6 Z" I/ h  M
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站$ g* Z4 a* C8 S; f/ i. |
2.删除病毒文件本身，删掉C:\WINDOWS\system32\drivers\beep.sys
- G+ I# O3 L: {4 twww.520diannao.com; j. @9 P+ _* {, o/ M- A( A4 N
3.修改注册表， 我爱电脑技术论坛5 h( @4 w- c: O" r8 }
www.520diannao.com- g" I0 I) L& t8 s6 p
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
0 T3 w. r9 L0 Z% C  A; Q5 u我爱电脑技术社区--打造最好的电脑技术自学交流平台我爱电脑技术论坛; @+ i: D( S, k, w
iexplorer = " C:\Windows\1.exe "
$ l1 o. O# g. Iwww.520diannao.com打造最好的电脑自学交流论坛. p/ ?" q2 C8 ^5 l) k1 q
3.该病毒运行后主要特征是在感染的计算机如果访问银行的网站，可能会被该病毒记录，导致网银丢失 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站  m5 y; b4 ?) l! e4 W/ [
我爱电脑技术社区--打造最好的电脑技术自学交流平台3 A5 {* l2 X4 Q2 F; }* r
4.连接网络：http://www.silvana****.kit.net