Searching
..

Click anywhere to stop

Tato služba může obsahovat Google překlady. Společnost Google odmítá veškerou odpovědnost za překlad, doslovný i předpokládaný, včetně veškerých záruk aktuálnosti, spolehlivosti a veškerých záruk předpokládané zobchodovatelnosti, vhodnosti pro daný účel a neporušení práv.

Web Kaspersky Lab byl přeložen překládacím softwarem založeným na Google Translate. Bylo vynaloženo přiměřené úsilí, aby byl zajištěn přesný překlad, avšak žádný automatický překlad není dokonalý a není určen k nahrazení lidských překladatelů. Překlady jsou poskytovány jako služba uživatelům webových stránek a jsou poskytovány „tak jak jsou“. Neexistuje žádná záruka jakéhokoliv druhu, na vyjádřený nebo předpokládaný překlad, na přesnost nebo správnost překladů. Některý obsah (například obrázky, videa, Flash atd.) Nemusí být přesně přeložen z důvodu omezení překladového softwaru.

Trojan-PSW.Win32.Hooker

Detekováno 11/25/2001
Třída Trojan-PSW
Platfoma Win32
Popis

Technické údaje

Tento program patří do rodiny trojských koní zabraňujících heslům.

Po aktivaci se Trojan sám nainstaluje do systému. Během instalace se trojan zkopíruje do adresáře systému Windows nebo Windows a zaregistruje se v sekci automatického spuštění registru systému. Například:

Trojské jméno: WINDOWSSYSTEMkernel32.exe
Klíč registru:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
kernel32 = kernel32.exe

Instalovaný název souboru trojan, cílový adresář a klíč registru jsou volitelné. Jsou uloženy v zašifrované podobě v souboru Trojan na konci souboru. Hacker je může nakonfigurovat před odesláním Trojana do počítače oběti nebo před jeho uvedením na webový server.

Trojský server se pak zaregistruje v systému jako skrytá aplikace (služba) a proces Trojana v této době není v seznamu úkolů viditelný. Trojský kůň může také vypustit další knihovnu knihovny DLL, která zachycuje položky klávesnice a tyto záznamy uloží.

Pokud je systém v systému aktivní, trojan pravidelně pošle e-mailové zprávy hostiteli (e-mailovou adresu hackera, která je také dobrovolná). Zpráva obsahuje následující informace o počítači (vlastník, internetová adresa atd.), Informace o RAS, heslech uložených v mezipaměti (přihlašovací jméno a heslo) a textové řetězce zadané uživatelem během relace systému Windows.


Odkaz na originál
Zjistěte statistiky hrozeb šířících se ve vašem regionu