O vírus em questão redireciona o internauta para uma página fria quando ele tenta entrar no site do banco. Isto quer dizer que ao digitar, por exeplo, www.itau.com.br, o navegador redirecionará para uma página falsa que copia a original. Com isso, em tese, o site falso passa a ter acesso à sua conta.
Site falso
Site verdadeiro
Para saber se seu computador está infectado, vá ao diretório C:\WINDOWS\system32\drivers\etc (em que "C:" é sua unidade de rede em que o sistema operacional está instalado). A pasta contém o arquivo "hosts", abra-o no Bloco de Notas e verifique se seu conteúdo é semelhante a este:
69.162.114.180 santander.com.br
69.162.114.180 www.santander.com.br
69.162.114.181 itau.com.br
69.162.114.181 www.itau.com.br
69.162.114.181 www.itau.com
69.162.114.181 itau.com
69.162.114.181 itaupersonnalite.com.br
69.162.114.181 www.itaupersonnalite.com.br
69.162.114.182 www.bradesco.com.br
69.162.114.182 bradesco.com.br
69.162.114.182 www.bradesco.com
69.162.114.182 bradesco.com
69.162.114.182 www.bradescoempresa.com.br
69.162.114.182 bradescoempresa.com.br
69.162.114.182 www.bradescoprime.com.br
69.162.114.182 bradescoprime.com.br
69.162.114.182 bradescocartoes.com.br
69.162.114.182 www.bradescocartoes.com.br
69.162.114.179 www.nossacaixa.com.br
69.162.114.179 nossacaixa.com.br
Para corrigir o problemas, remova as linhas semelhantes a estas listadas acima, mantendo o arquivo "hosts" é necessário para o funcionamento do Windows. Se você notar este problema em seu computador, reporte o vírus à Polícia Federal pelo endereço: crime.internet@dpf.gov.br