| 病毒名称：网银大盗Ⅱ（Trojan/KeyLog.Dingxa） 病毒类型：木马 病毒大小：16284字节 传播方式：网络 压缩方式：ASpack 2004年6月2日晚，又截获“网银大盗”新变种，该木马盗取几乎涵盖中国目前所有个人网上银行的帐号、密码、验证码等等，发送给病毒作者。此木马与4月分截获网银大盗（Trojan/PSW.HidWebmon）有异曲同工之处，但涉及银行之多，范围之广是历来最大的，不但给染毒用户造成的损失更大，更直接，也给各网上银行造成更大的安全威胁和信任危机。 具体技术特征如下： 1. 病毒运行后，盗取的网上银行涉及： 银联支付网关–>执行支付 银联支付网关： 中国工商银行新一代网上银行 中国工商银行网上银行： 工商银行网上支付： 申请牡丹信用卡 招商银行个人银行 招商银行一网通： 个人网上银行 中国建设银行网上银行 登陆个人网上银行;; 中国建设银行 中国建设银行网上银行： 交通银行网上银行 交通银行网上银行： 深圳发展银行帐户查询系统 深圳发展银行|个人银行 深圳发展银行 | 个人用户申请表 深圳发展银行： 民生网个人普通版 民生银行： 网上银行–个人普通业务 华夏银行： 上海银行企业网上银行 上海银行 首都电子商城商户管理平台 首都电子商城商户管理 中国在线支付网: IPAY网上支付中心 中国在线支付网商户 招商银行网上支付中心 招商银行网上支付 个人网上银行-网上支付 2. 病毒算机中创建以下文件： %SystemDir%svch0st.exe，16284字节，病毒本身
3. 在注册表的HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent VersionRun中创建：
“svch0st.exe” = “%SystemDir%svch0st.exe”
4. 病毒运行后会根据IE窗口标题栏判断是否为网上银行页面，如果发现上述提到的银行后，病毒立即开始记录键盘敲击的每一个键值，记录键值包括：
AabCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz1 出处：江民科技 |
