Trojan-PSW.Win32.Coced

Detalhes técnicos

Este Trojan é um de uma família de Trojans que rouba senhas de usuários. Ele é projetado para roubar dados confidenciais. É um arquivo EXE do Windows PE. O arquivo tem 9.728 bytes de tamanho. Está escrito no Visual C ++.

Carga útil

O Trojan altera os valores das seguintes chaves de registro do sistema:

O cavalo de Tróia usa o WnetEnumCachedPasswords para coletar informações sobre as conexões de modem usadas pelo sistema para acessar a Internet e as senhas para essas conexões.

O cavalo de Tróia envia dados coletados para o endereço de e-mail do usuário mal-intencionado remoto:

 lenin*****@usa.net 

O Trojan usa mail.computer.com para enviar mensagens de saída

Instruções de remoção

Se o seu computador não tiver um antivírus atualizado ou não tiver uma solução antivírus, siga as instruções abaixo para excluir o programa mal-intencionado:

1. Use o Gerenciador de Tarefas para finalizar o processo do cavalo de Tróia.
2. Exclua o arquivo Trojan original (o local dependerá de como o programa penetrou originalmente na máquina da vítima).
3. Exclua os seguintes parâmetros de chave do Registro do sistema:

   [HKCUSoftwareMirabilisICQAgentAppsICQ]
   "Ativar" = "sim"
   "Caminho" = " "
   "Inicialização" = ""
   "Parâmetros" = ""

   [HKCUSoftwareMirabilisICQAgent]
   "Launch Warning" = "Não"

4. Atualize seus bancos de dados de antivírus e execute uma verificação completa do computador ( baixe uma versão de avaliação do Kaspersky Anti-Virus).