网银大盗_网银大盗属于木马病毒吗

网银大盗是做什么的 有什么强大的功能？

是一种木马病毒软件，该木马偷取银行个人网上银行帐户和密码发给病毒作者，用来盗窃用户的网上帐户的资金，给用户带来巨大的损失。

病毒名称：网银大盗（Trojan/PSW.HidWebmon)

病毒类型：木马

传播方式：网络

网银大盗能偷走你的银行账号和密码吗

可以很负责地跟你说：能。

没听说过盗号木马吗，不过即便盗走了你的网银账号和密码，也不一定就吞得下你的钱，你不是还有口令卡或是UKEY吗，但这只限网银哦，假如是你的储蓄卡或信用卡密码泄漏就危险了，因为大盗们可以复制你的卡哦，综上所述，首先电脑要经常杀毒，其次网银密码不要与银行卡的密码设成一样

完毕

网银大盗的步骤

针对“网银大盗”的手法，浦发银行个人银行部工作人员给市民4点建议：

第一，最好去银行申请网上银行专业版。网上银行专业版一般的黑客没有办法破解，安全性非常高。

第二：如果要登录银行网站，一定要仔细核对网址。同时最好不要轻易打开不认识的邮件，尤其是一些后缀为．exe的可执行文件。

第三：要定期查看“历史交易明细”、和查阅对账单，如发现异常交易或账务差错，立即与银行联系，避免损失。

第四：如果不是采用硬件加密手段，不要在公用计算机上使用网上银行，从而使网上身份识别系统被攻破，网上账户遭盗用。

病毒名称：“网银大盗Ⅱ”（Troj_Dingxa.A）

病毒类型：木马

感染系统：Win9x/WinMe/WinNT/Win2000/WinXP/Win2003

传播方式：网络

1、生成病毒文件

病毒运行后在系统文件夹%System%下创建自身的副本，文件名称为svch0stexe。（其中，%System%在Windows95/98/Me 下为C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32）

2、修改注册表

病毒修改注册表，以达到随系统启动而自动运行的目的，在HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run下创建：“svch0st.exe” =%System%\svch0st.exetaskmgr.exe =%System%\svch0st.exe

3、窃取个人网上银行信息

病毒运行后检查IE窗口标题栏，判定当前窗口是否为网上银行的登录页面，涉及到国内多家银行的网上交易系统。一旦发现当前IE窗口为上述银行的登录页面，病毒立即开始记录键盘输入的所有键值，记录的键值几乎包括了所有可能的键盘录入。窃取的用户信息包括网上银行的账号、密码、验证码等。

4、发送窃取信息到指定地址

病毒截获被感染计算机所输入的键盘值后，将其窃取到的信息发送到指定的地址。