Win32.Troj.Banker.ar

这是一个能窃取银行帐号和密码信息的木马病毒。该病毒运行后自动监视浏览器窗口，假如发现用户带开的是银行的网页，就记录用户输入的信息，并发送到指定地点。会给用户带来很大危害

1，释放病毒文件到下列目录：
%system%\SVOHOST.EXE

2,修改注册表项目：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"Sytem32"="svohost.exe"

3,监视浏览器窗口，记录帐号和密码等信息

3，自动连接到下列网址：
*64.233.185.27