病毒大百科

这是一个感染型病毒，用于盗窃工商银行网银帐户。盗窃成功后对系统进行修复，隐蔽得非常好，极其恶性。

1.病毒运行后，感染IE浏览器的主程序iexplore.exe,感染后的程序大小不变。

2.当使用IE浏览器进行工行网银交易时，病毒将截取众多信息，包括支付卡号，接收卡号，密码，收款人姓名,收款人所在地,交易流水号,收款网点机构名,收款人所在网点机构,总金额。

3.当获取过完整信息后，将数据提交到指定的地址。

4.若有过提交成功记录,从windows的备份dllcache文件夹中用原版iexplore.exe替换被感染后的,恢复系统.