病毒行为：
这是一个盗窃工行网上银行密码的木马病毒,该病毒会监控IE的浏览窗口,当浏览窗口为工行时,就把连接自动切换到一个自己一个网站迷惑用户输入密码.

1.生成文件:
svchost.exe

2.添加注册表起始项:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
svchost
svchost.exe

3.监控以下页面:
https://www.icbc.com.cn/guanggao/041208/mdltkdc_041208.htm
https://www.icbc.com.cn/download/wyfwxy/wsyh_khfwxy.htm
https://www.icbc.com.cn/download/wyfwxy/wsyh_jygz.htm
https://www.icbc.com.cn/wangyin_xitong/alert_1.jsp


4.将用户地址切换到以下地址:

ttps://mybank.icbc.com.cn/icbc/perbank/bookbank/bookbank_index.jsp
https://mybank.icbc.com.cn/icbc/perbank/bscprelogon.jsp
https://mybank.icbc.com.cn/icbc/perbank/regtip.jsp
https://mybank.icbc.com.cn/icbc/perbank/mobile/mobile_register_agreement.jsp
https://mybank.icbc.com.cn/icbc/perbank/setpasswd.jsp
https://mybank.icbc.com.cn/icbcmodule/secondindex.asp?cloumn=%C8%C8%B5%E3%CE%CA%CC%E2%BD%E2%B4%FO