Trojan-PSW.Win32.Coced

Technické údaje

Tento Trojan je jedním z rodiny trojských koní, který ukradne uživatelská hesla. Je určen k ukrácení důvěrných údajů. Jedná se o soubor Windows PE EXE. Soubor je ve velikosti 9 728 bajtů. Je napsána ve Visual C ++.

Užitné zatížení

Trojský server změní hodnoty následujících klíčů registru systému:

Trojan používá protokol WnetEnumCachedPasswords k získávání informací o připojení modemu používaného systémem pro přístup k Internetu a hesla pro tato připojení.

Trojský server pošle harvestované údaje na e-mailovou adresu vzdáleného uživatele se zlými úmysly:

 lenin*****@usa.net 

Trojan používá mail.computer.com k odeslání odchozích zpráv

Pokyny k odstranění

Pokud váš počítač nemá aktuální antivirový program nebo vůbec nemá antivirové řešení, postupujte podle níže uvedených pokynů a odstraňte škodlivý program:

1. Použijte Správce úloh k ukončení procesu trojského koně.
2. Odstraňte původní soubor Trojana (umístění bude záviset na tom, jak program původně pronikl do poškozeného počítače).
3. Odstraňte následující parametry klíče registru systému:

   [HKCUSoftwareMirabilisICQAgentAppsICQ]
   "Povolit" = "Ano"
   "Cesta" = " "
   "Spuštění" = ""
   "Parametry" = ""

   [HKCUSoftwareMirabilisICQAgent]
   "Upozornění při spuštění" = "Ne"

4. Aktualizujte antivirové databáze a proveďte úplné skenování počítače ( stáhněte zkušební verzi aplikace Kaspersky Anti-Virus).