清除工行钓鱼木马的方法
操作方法
- 01
这是一个十分狡猾的盗取网上银行密码的木马病毒。病毒运行后，在系统目录下生成svchost.exe文件，然后修改注册表启动项以使病毒文件随操作系统同时运行。 病毒运行后，会监视微软IE浏览器正在访问的网页，如果发现用户在工行网上银行个人银行登录页面上输入了账号、密码，并进行了提交，就会弹出伪造的IE窗，内容如下：“为了给您提供更加优良的电子银行服务，6月25日我行对电子银行系统进行了升级。请您务必修改以上信息！”病毒以此诱骗用户重新输入密码，并将窃取到的密码通过邮件发送到一个指定的163信箱。 该病毒同时还会下载灰鸽子后门病毒，感染灰鸽子的系统将被黑客远程完全控制。手工清除方法： ①在系统目录下找到svchost.exe病毒文件，并将其删除。 ②打开注册表找到svchost.exe的关联键值，并将其删除。
赞 (0)