该木马的新变种的发现网银木马trojspy_banker.yy，它将被感染计算机系统监控IE浏览器访问的网页，如果用户是一个银行的个人网上银行登录页面，会弹出一个虚假的登录对话框，诱骗用户输入登录密码和支付密码，通过邮件将被发送到窃取信息出去。
病毒名称：trojspy_banker.zq
病毒类型：特洛伊木马程序
其他名称：trojanspy.psw.banker.zq（蒋敏）
木马，间谍。bankcn H（红星）。
具体技术特点如下：
1、登陆软件下载页面的证券网，可以看到一些证券交易软件下载列表，如下图1：

图1
2、多个软件的安装程序捆绑木马的newup.exe newup.exe.the大小是2560字节，它会自动下载并执行银木马网站Svchost.exe。
3、对网银木马svchost.exe的大小是137728字节，并用VB语言编写，运行后，它会添加到注册表启动项hkey_local_machine 软件微软 Windows currentversion 运行；svchost= C：文件 ~ 1 当地人~ 1 温度 rarsfx0 svchost.exe，这样每次系统启动后，木马程序会自动运行。
4，特洛伊木马可以监视IE浏览器访问的页面。如果我们发现用户登录到银行的个人银行页面，那么就会弹出一个假的IE窗口（如图2所示），这将阻止用户输入登录密码和支付密码。

图2

图三
注：图三是世行银行个人银行的真实页面。请注意这两页纸的对比，谨防受骗。当用户输入信息提交，下面的内容将显示：为你提供更好的网上银行服务，我们银行的网上银行系统升级在6月25日。请确保你修改上述信息诱人。用户再次输入登录密码和支付密码。

5，特洛伊木马程序通过电子邮件将被盗信息发送到指定的邮件地址。
处置方法：
1。手动解决方案
（1）在注册表启动项中删除下列键值
在hkey_local_machine 软件微软 Windows currentversion 运行
svchost= C：文件~ 1 当地人~ 1 温度 rarsfx0 svchost.exe
（2）搜索Svchost.exe文件在硬盘上删除它。
2。特殊工具的清除
目前，北京江民公司和北京瑞星科技股份有限公司已经能够检测和清除木马程序，大多数计算机用户可以下载木马专杀工具。