อาการ
บนคอมพิวเตอร์ที่กำลังเรียกใช้ Microsoft Windows 2000, Microsoft Windows XP หรือ Microsoft Windows Server 2003 คุณอาจพบอาการต่อไปนี้:
สาเหตุ
ปัญหานี้อาจเกิดขึ้นเนื่องจากคอมพิวเตอร์ของคุณติดไวรัส โดย TrojanSpy:Win32 / ม้าโทรจันนายธนาคารโปรแกรมได้
วิธีแก้ปัญหา
ซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่สามารถตรวจหา และป้องกันการติดไวรัส โดยซอฟต์แวร์ที่เป็นอันตราย เมื่อต้องการหลีกเลี่ยงปัญหานี้ เรียกใช้ซอฟต์แวร์ป้องกันไวรัสที่มีการอัพเดตด้วยลายเซ็นแฟ้มล่าสุด แล้วติดตั้ง Microsoft Windows Defender ใหม่
ข้อมูลเพิ่มเติม
เมื่อปัญหานี้เกิดขึ้น TrojanSpy:Win32 / นายธนาคารจะดำเนินการต่อไปนี้:
-
TrojanSpy:Win32 / นายธนาคารตั้งค่าโฮมเพจของ Internet Explorer เป็น "เกี่ยวกับ: ว่างเปล่า"
-
TrojanSpy:Win32 / นายธนาคารลบแฟ้มทั้งหมดในโฟลเดอร์ C:\Program Files\Microsoft AntiSpyware
-
TrojanSpy:Win32 / นายธนาคารค้นหา Windows ที่เกี่ยวข้องกับ Microsoft Windows ป้องกันสปายแวร์ (Beta) และส่งข้อความไปยังหน้าต่างเหล่านี้เพื่อปิดเหล่านั้น
-
TrojanSpy:Win32 / นายธนาคารปิดกระบวนการที่เกี่ยวข้องกับ Microsoft Windows ป้องกันสปายแวร์ (Beta)
-
TrojanSpy:Win32 / นายธนาคารพยายามดาวน์โหลด และจากนั้น เรียกใช้โปรแกรมปรับปรุงจากเว็บเซิร์ฟเวอร์
-
TrojanSpy:Win32 / นายธนาคารพยายามดาวน์โหลด และเรียกใช้ซอฟต์แวร์เพิ่มเติมจาก FTP เซิร์ฟเวอร์
-
TrojanSpy:Win32 / นายธนาคารป้องกันผู้ใช้จากการเข้าถึงบางเว็บไซต์ที่ปลอดภัย
-
TrojanSpy:Win32 / นายธนาคารลบรายการรีจิสทรี gcasServ จากคีย์ย่อยต่อไปนี้:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
-
TrojanSpy:Win32 / นายธนาคารรวบรวมข้อมูลส่วนบุคคลผู้ใช้เมื่อผู้เยี่ยมชมไซต์การธนาคารออนไลน์
ไซต์เหล่านี้รวมต่อไปนี้:-
ibank.barclays.co.uk
-
ibank.cahoot.com
-
myonlineaccounts2.abbeynational.co.uk
-
olb.westpac.com.au
-
olb2.nationet.com
-
online.lloydstsb.co.uk
-
sec.westpactrust.co.nz
-
web.da-us.citibank.com
-
www.bpinet.pt
-
www.ebank.hsbc.co.uk
-
www.ebank.hsbc.com.hk
-
www.halifax-online.co.uk
-
www.iblogin.com
-
www.national.com.au
-
www.nwolb.com
-
www.rbsdigital.com
TrojanSpy:Win32 / นายธนาคารแล้วพยายามส่ง infromation นี้ไปยังเซิร์ฟเวอร์ FTP
-
-
TrojanSpy:Win32 / นายธนาคารเข้าสู่ Url ที่คุณเข้าเยี่ยมชมไปยังแฟ้ม %windir%\Req.log อย่างไรก็ตาม Url ที่ประกอบด้วยสายอักขระต่อไปนี้จะไม่ได้ล็อก:
TrojanSpy:Win32 / นายธนาคารติดตั้ง Internet Explorer เป็นวัตถุตัวช่วยเหลือเบราว์เซอร์
เพื่อช่วยในการปกป้องคอมพิวเตอร์ของคุณจากการติดไวรัสโดยอัตโนมัติ เรียกใช้ซอฟต์แวร์ป้องกันไวรัสที่ใช้ลายเซ็นแฟ้มล่าสุดเสมอ เพื่อช่วยให้แน่ใจว่า คอมพิวเตอร์ของคุณได้รับการป้องกันจากการคุกคามปัจจุบัน และในอนาคต แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
