qq木马及窃取信息的恶意软件

Banker.FOH木马能窃取机密信息，比如用户名和密码，以便用来危害计算机。它能够捕捉用户按键方式，并将其保存下来，用邮件将其发送给攻击者。如果Banker.FOH运行在没有网络连接的计算机上，屏幕会显示错误提示：Socket Error # 11004.

像大多数木马一样，Banker.FOH不能自动传播，因此攻击者得自己散播该木马。散播木马的方法有很多，包括软盘，CD-ROM，带附件的电子邮件，网络下载，通过FTP，IRC通道，P2P文件共享网络传输的文件等等。

最后一个，Banbra.DMW木马能够窃取著名的巴西银行用户的重要数据。有趣的是，这是一种“一次性”恶意代码，它在感染的计算机上只会运行一次。

每当它感染了一台计算机，Banbra.DMW会给木马创造者发送一封电子邮件告知感染的计算机的用户名以及感染时间。发送完邮件后，它会控制IE，等待用户访问银行页面。然后Banbra.DMW将用户带到一个假的网页——由木马自己创建的——模仿真正网页。

最后，它汇编所窃得的数据并将其用电子邮件发送出去，使得攻击者可以进行窃取身份的犯罪活动或者进行网络诈骗。