2009-04-17
Norton每週病毒播报
小心Trojan.Bankpatch.D木马
文: Goofy Ko / 新闻中心
文章索引： IT要闻 Synnex 软件

据 Symantec 中国安全响应中心指出，近期出现一款名称为 Trojan.Bankpatch.D 的特洛伊木马，并正广泛扩散中， Trojan.Bankpatch.D 木马主要威胁个人用户网上银行的使用，病毒通过修改系统文件和註册表键值，设置受感染电脑与远程伺服器的连接。

 

于系统文件的修改需电脑重启后才可生效，因此用户可能会发现有要求重启电脑的窗口弹出。 Trojan.Bankpatch.D 木马监视用户浏览银行和其他金融相关网站的活动并记录信息（如用户名、密码、交易金额等），并在用户不知情时将盗取的保密信息上传至之前设置的远程伺服器中。另外，木马会加密其原文件进行伪装，企图躲避安全软件的查杀。

 

受影响之作业系统包括 Windows 95/98/2000/Me/XP/Vista/NT 及 Windows Server 2003 。

 

Norton