TrojanSpy.Banker.gj
病毒名称:TrojanSpy.Banker.gj
中 文 名:“网银窃贼”变种gj
病毒长度:可变
病毒类型:间谍类木马
危害等级:★★★
影响平台:Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Banker.gj“网银窃贼”变种gj是一个间谍类木马,由E语言编写,伪装成rar图标,引诱用户点击。“网银窃贼”变种gj运行后,秘密监测多家网络银行的窗口标题,当用户打开网络银行登陆窗口,该木马就会启动键盘和鼠标钩子对用户登陆信息进行记录(包括用户名和密码),并对用户的每一步的登陆信息进行拍照。如果用户使用软键盘输入也会被记录,将机密信息保存为黑白的.jpg图片文件,然后压缩为testzip.zip,作为附件发送到病毒作者指定邮箱中,给用户带来很大的损失。另外,“网银窃贼”变种gj还会从网络上下载“灰鸽子”病毒体,并且在被感染的计算机上运行,这样用户计算机内所有文件都会被黑客所窃取,计算机将被黑客完全控制。