基本内容
病毒别名:TrojanSpy.Win32.Banker.cn[AVP]
处理时间:
中文名称:
病毒行为:
编写工具:Delphi
传染条件:通过 邮件传播
发作条件:
系统修改:
发作现象:
搜索浏览器如下标题和地址,如果发现,则记录键盘
https://wap.itau.com.br/bankline
https://officebanking.bradesco.com.br
https://bankline.itau.com.br/GRIPNET/gracgi.ex
https://ibpf.unibanco.com.br/index.asp
https://ibpf.unibanco.com.br - Microsoft Internet Explorer
https://wwws3.hsbc.com.br/ITE/common/html/frameset.htm
HSBC Bank Brasil S.A. - Banco M