病毒别名：处理时间：2006-08-31威胁级别：★
中文名称：病毒类型：木马影响系统：win9x/me,win2000/nt,winxp,win2003
病毒行为:
这是一个盗窃工行网上银行密码的木马病毒,该病毒会监控ie的浏览窗口,当浏览窗口为工行时,就把连接自动切换到一个自己一个网站迷惑用户输入密码.

1.生成文件:
svchost.exe

2.添加注册表起始项:
hklm\software\microsoft\windows\currentversion\run
svchost
svchost.exe

3.监控以下页面:
https://www.icbc.com.cn/guanggao/041208/mdltkdc_041208
https://www.icbc.com.cn/download/wyfwxy/wsyh_khfwxy
https://www.icbc.com.cn/download/wyfwxy/wsyh_jygz
https://www.icbc.com.cn/wangyin_xitong/alert_1.jsp
4.将用户地址切换到以下地址:

ttps://mybank.icbc.com.cn/icbc/perbank/bookbank/bookbank_index.jsp
https://mybank.icbc.com.cn/icbc/perbank/bscprelogon.jsp
https://mybank.icbc.com.cn/icbc/perbank/regtip.jsp
https://mybank.icbc.com.cn/icbc/perbank/mobile/mobile_register_agreement.jsp
https://mybank.icbc.com.cn/icbc/perbank/setpasswd.jsp
https://mybank.icbc.com.cn/icbcmodule/secondindex.asp?cloumn=%c8%c8%b5%e3%ce%ca%cc%e2%bd%e2%b4%fo