Trojan-PSW.Win32.Coced

Classe principal: TrojWare

Os cavalos de Tróia são programas mal-intencionados que executam ações que não são autorizadas pelo usuário: eles excluem, bloqueiam, modificam ou copiam dados e interrompem o desempenho de computadores ou redes de computadores. Ao contrário dos vírus e worms, as ameaças que se enquadram nessa categoria não conseguem fazer cópias de si mesmas ou se auto-replicar. Os cavalos de Tróia são classificados de acordo com o tipo de ação que executam em um computador infectado.

Classe: Trojan-PSW

Os programas do Trojan-PSW são projetados para roubar informações de contas de usuários, como logins e senhas, de computadores infectados. PSW é um acrônimo de Password Stealing Ware. Quando lançado, um cavalo de Tróia PSW pesquisa arquivos de sistema que armazenam uma variedade de dados confidenciais ou o registro. Se esses dados forem encontrados, o cavalo de Tróia os enviará ao seu “mestre”. E-mails, FTP, a Web (incluindo dados em uma solicitação) ou outros métodos podem ser usados ​​para transitar os dados roubados. Alguns desses Trojans também roubam informações de registro de determinados programas de software.

Plataforma: Win32

O Win32 é uma API em sistemas operacionais baseados no Windows NT (Windows XP, Windows 7, etc.) que oferece suporte à execução de aplicativos de 32 bits. Uma das plataformas de programação mais difundidas do mundo.

Descrição

Detalhes técnicos

Este Trojan é um de uma família de Trojans que rouba senhas de usuários. Ele é projetado para roubar dados confidenciais. É um arquivo EXE do Windows PE. O arquivo tem 9.728 bytes de tamanho. Está escrito no Visual C ++.

Carga útil

O Trojan altera os valores das seguintes chaves de registro do sistema:

O cavalo de Tróia usa o WnetEnumCachedPasswords para coletar informações sobre as conexões de modem usadas pelo sistema para acessar a Internet e as senhas para essas conexões.

O cavalo de Tróia envia dados coletados para o endereço de e-mail do usuário mal-intencionado remoto:

 lenin*****@usa.net 

O Trojan usa mail.computer.com para enviar mensagens de saída

Instruções de remoção

Se o seu computador não tiver um antivírus atualizado ou não tiver uma solução antivírus, siga as instruções abaixo para excluir o programa mal-intencionado:

1. Use o Gerenciador de Tarefas para finalizar o processo do cavalo de Tróia.
2. Exclua o arquivo Trojan original (o local dependerá de como o programa penetrou originalmente na máquina da vítima).
3. Exclua os seguintes parâmetros de chave do Registro do sistema:

   [HKCUSoftwareMirabilisICQAgentAppsICQ]
   "Ativar" = "sim"
   "Caminho" = " "
   "Inicialização" = ""
   "Parâmetros" = ""

   [HKCUSoftwareMirabilisICQAgent]
   "Launch Warning" = "Não"

4. Atualize seus bancos de dados de antivírus e execute uma verificação completa do computador ( baixe uma versão de avaliação do Kaspersky Anti-Virus).

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com