- 东方娱乐论坛 (http://v8041995.11022.vipsjym.com.my3w.com/bbs/index.asp)
-- 『创意设计』 (http://v8041995.11022.vipsjym.com.my3w.com/bbs/list.asp?boardid=17)
---- “网银大盗Ⅲ”技术分析报告 (http://v8041995.11022.vipsjym.com.my3w.com/bbs/dispbbs.asp?boardid=17&id=935)
-- 发布时间：2004-7-24 9:49:14
-- “网银大盗Ⅲ”技术分析报告
病毒名称：网银大盗Ⅲ（TrojanSpy.Elelist） 病毒类型：木马 病毒大小：38400字节 传播方式：网络 2004年6月8日，江民反病毒中心率先截获 “网银大盗Ⅲ”木马病毒（TrojanSpy.Elelist）。该木马偷取英国巴克莱等若干国外银行网上银行的帐号和密码，通过电子邮件发送给病毒作者。 具体技术特征如下： 1. 病毒运行后，将在用户计算机中创建以下文件： %SystemDir%\\mssdk32.dll, 119字节， %SystemDir%\\mslib32.dll, 24576字节， %WinDir%\\system\\user32.exe, 38400字节，
-- 发布时间：2004-7-24 9:50:19
--
2. 在注册表的
HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下创建：
"User Mansger " = “%WinDir%\\system\\user32.exe”
或修改
SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Shell为：
“Shell” = “Explorer.exe %WinDir%\\system\\user32.exe”
-- 发布时间：2004-7-24 9:51:15
-- 给我一个方法！！！！！！！！！！
这样，病毒在系统启动时即可运行。
3. 病毒运行后调用mslib32.dll病毒模块，该模块负责设置消息挂钩，并对IE页面控件进行监视，一旦认定用户正在某些国外银行的网页上进行交互操作，就把各种IE控件的有关信息（包括用户名、密码输入框，各种选择框，ComboBox选择列表等）记录到%SystemDir%\\msvcdc.dll和%SystemDir%\\msvxdexe.dll两个文件中。
4. 病毒主程序每隔1秒检查%SystemDir%\\msvcdc.dll和%SystemDir%\\msvxdexe.dll是否存在，如果存在，就把这2个文件中的内容通过电子邮件发送给病毒作者11list@mail.ru。
-- 发布时间：2004-8-5 23:07:25
-- 防晕车三法
经典。。。。
-- 发布时间：2004-10-7 23:48:53
--
很久的事情了/。