Firefox恶意插件

命名为：Trojan.PWS.ChromeInject.A

目标是窃取网银密码。

两个文件：
"%ProgramFiles%\Mozilla Firefox\plugins\npbasic.dll"
"%ProgramFiles%\Mozilla Firefox\chrome\chrome\content\browser.js"

监控所有firefox浏览的网站，发现是网银的，就准备开始记录密码，并发送到远程服务器。

隐蔽性有点问题，这里找找能看到。不过一般人可能也不会去注意这里

 

一直有想法想写个类似的东西，不过世上事情往往知易行难，老外抢先做出来了~~@_@