多许可证折扣报价
威胁数据库 特洛伊木马 银行木马

银行木马

通过ESGI Advisor在 特洛伊木马
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 2,574
初见： July 24, 2009
最后一次露面： October 24, 2025
受影响的操作系统： Windows

Trojan.Bancos 是一种木马病毒，一旦进入系统，可能会从受感染计算机中窃取个人信息数据。 Trojan.Bancos 甚至可能窃取用户名和密码，从而导致身份盗用。 Trojan.Bancos 可能与 Banload 和其他银行家木马有关。

别名

15 个安全供应商将此文件标记为恶意文件。

Antivirus Vendor 检测
Panda Trj/Bancos.SE
AVG PSW.Banker.ELP
Fortinet W32/Bancos.HA!tr
Sunbelt Trojan-Spy.Win32.Bancos.ha
AhnLab-V3 Win-Trojan/Bancos.135680.E
Microsoft TrojanSpy:Win32/Bancos.GA
a-squared Trojan-Spy.Win32.Bancos.ha!IK
Antiy-AVL Trojan/Win32.Bancos
Sophos Troj/Bancos-DA
McAfee-GW-Edition Heuristic.LooksLike.Win32.Agent.C
TrendMicro TSPY_BANCOS.ARL
AntiVir TR/Spy.Banco.ha.128
Comodo TrojWare.Win32.Spy.Bancos.U
Kaspersky Trojan-Banker.Win32.Bancos.ha
ClamAV Trojan.Spy.Banker-112

SpyHunter 检测并删除 银行木马

文件系统详情

银行木马 可能会创建以下文件：
展开全部 | 全部收缩
# 文件名 MD5 检测
1. Win2008.exe 7e72d81119ec1932afaf2bafc30f06f6 124
2. Win2012.exe 388082a97b037af654c2bb1d9bc9bbd7 117
3. Win2003.exe 8205112b2459219e06d7877540c9b98c 100
4. Win2014.exe fd19126bfafb0f32c34683bb8d979bdc 90
5. Win2008R2.exe 267f3c5ffc6e3e7e71bcbb707da540e7 77
6. Win2006.exe 4a008552521811fcdcd84537c401cc8f 57
7. Win2005.exe 7ed034b7123e878505c75edf522b9287 54
8. Win2000.exe 42f25fc5ef1fc6cfc909d504e4311410 47
9. smss.exe 9f9867962f0f24b5dbec3b6a4cba030b 9
10. Winhost.exe 5660640c79a599281ef417ae91fa726e 8
11. MacromediaFlash.exe 244bfc9b8028676cbfa4e347f4c08b5c 1
12. bdflash.exe 78c9b322c21234273e33321f717a4225 0
13. winnt4.exe 42b78ecc3e1cca9b1930bfc08ecbd488 0
14. krn4.exe 8e48d7950d41fd8aab2f34802d2f6b7e 0
15. CLADD da353775a20194ffd9bca2a7daf8e1b4 0
16. cpq519.exe 6aec87de49167e6b807c48fc234b676c 0
17. jdt7643.exe cfdf7524a6de8ecb614c077633d80f41 0
18. svchost.exe cbcf09e3f443b70496cbcb1a81d85c85 0
更多文件

注册表详情

银行木马 可能会创建以下注册表项或注册表项：
Regexp file mask
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\plutedxd.exe

目录

银行木马 可能会创建以下目录或目录：

%APPDATA%\Windows Security Host

相关帖子

Astaroth银行木马

银行木马
网络安全研究人员发现了一个新攻击活动，该活动正在传播 Astaroth 银行木马，该木马故意利用合法服务作为后备，以躲过被清除的命运。攻击者不再仅仅依赖防御者可以定位和破坏的传统命令与控制 (C2) 服务器，而是将恶意软件配置数据托管在 GitHub 上，并通过隐写术将其嵌入到图像中——这使得恶意软件即使在基础设施被控制或禁用后也能恢复并继续运行。 GitHub 和隐写术如何成为备份 C2...

ERMAC V3.0银行木马

移动恶意软件, 银行木马
网络安全研究人员对安卓银行木马ERMAC 3.0进行了深入分析，揭示了其运营商基础设施中存在的高级功能和关键漏洞。该恶意软件代表着移动银行威胁的显著进步，其目标是广泛的金融和数字平台。 从 Cerberus 到 ERMAC 3.0：恶意进化 ERMAC 于 2021 年 9 月首次被记录，其根源在于臭名昭著的 Cerberus 和 BlackRock 家族。该恶意软件由名为...

Klopatra银行木马

移动恶意软件, 银行木马
一款此前未知的安卓银行木马病毒 Klopatra 已感染超过 3,000 台设备，其中西班牙和意大利受害最为严重。这款复杂的恶意软件于 2025 年 8 月下旬被信息安全研究人员发现，它将远程访问木马 (RAT) 功能与先进的规避技术相结合，旨在窃取金融信息并进行欺诈交易。 复杂的攻击技术和远程控制 Klopatra 利用隐藏虚拟网络计算 (VNC)...

Crocodilus 银行木马

移动恶意软件, 银行木马
网络安全专家发现了一种名为 Crocodilus 的新型 Android 银行恶意软件，该恶意软件主要针对西班牙和土耳其的用户。与许多以现有恶意软件的初级版本开始的新兴威胁不同，Crocodilus 以成熟、复杂的银行木马形式进入网络犯罪领域。 最大化伤害的高级技术 Crocodilus 采用了如下现代技术： 与其他银行木马一样，该病毒旨在控制设备...

趋势

美国运通 - 登录尝试被阻止诈骗

网络钓鱼, 垃圾邮件
网络犯罪分子经常利用用户对值得信赖的品牌的熟悉度，诱骗毫无戒心的用户泄露敏感信息。“美国运通 - 登录尝试被阻止”诈骗就是这种伎俩的典型例子。这些电子邮件冒充美国运通的安全警报，声称可疑的登录尝试已被阻止，并敦促收件人立即采取行动。 务必了解，这些信息完全是欺诈性的。它们与美国运通或任何合法公司、组织或服务提供商无关。这些诈骗的最终目的是诱骗收件人泄露网上银行凭证、个人数据或财务信息。 骗局是如何运作的 通常，这些钓鱼邮件的主题行会像“我们已阻止您账户的可疑登录”这样，并以“重要安全通知”的名义出现。邮件会告知收件人，他们的账户已被标记，需要紧急验证。...

OKX奖励骗局

恶意网站
随着数字世界的不断扩张，针对毫无戒心用户的网络诈骗数量也随之增长。网络犯罪分子利用用户的信任、好奇心以及偶尔的疏忽来窃取敏感信息和数字资产。网络安全研究人员发现的最新欺诈行为之一是 OKX 奖励骗局，这是一个利用合法加密货币交易所 OKX 名称的欺骗性骗局。该骗局表明，令人信服的模仿和技术操纵如何给受害者带来毁灭性的财务损失。 揭秘 OKX 奖励骗局 研究人员发现了一个伪装成 OKX...

最受关注

如何修复“打印机驱动程序不可用”错误

问题
52,914
打印机因拒绝在用户最需要的时候完成工作而臭名昭著。幸运的是，如果您的打印机显示“打印机驱动程序不可用”错误，那么有几个简单的解决方案可以解决该问题。此特定错误可能是由损坏的驱动程序文件、过时的驱动程序或驱动程序不兼容引起的。虽然使用 Microsoft 的通用驱动程序可以避免该问题，但我们想向您介绍其他解决方案。 更新打印机的驱动程序...

Discord 卡在灰色屏幕上

问题
40,507
有时，在使用 Discord 应用程序时，用户可能会卡在灰色屏幕上。在流式传输或简单地加载应用程序时可能会出现此问题。如果您遇到这种情况并且想知道如何解决它，请尝试以下解决方案。 在屏幕模式之间切换 如果原因是视觉故障而不是更严重的问题，从一种屏幕模式切换到另一种屏幕模式，例如启用全屏模式或较小的屏幕选项，可以解决问题。按键盘上的 Ctrl+A 看看它是否有任何效果。 删除 Discord...
Discord 在共享屏幕时显示黑屏截图

Discord 在共享屏幕时显示黑屏

问题
38,710
首次推出时，Discord 是一个面向游戏社区的 VoIP 平台。然而，在接下来的几年里，它扩大了范围，增加了许多新功能，并成为最大的社交平台之一，每月活跃用户超过 1.4 亿。目前，用户可以发送私人即时消息、启动 VoIP 和视频通话、流式传输他们的计算机屏幕，并组织以特定兴趣为中心的称为服务器的社区。 毫无疑问，快速轻松地开始共享计算机屏幕的能力是吸引人们使用 Discord...
正在加载...