Trojan-PSW.Win32.Kesk

Technické údaje

Tento Trojan je navržen tak, aby ukradl uživatelská hesla. Jedná se o soubor Windows PE EXE. Je to 9 728 bajtů. Není zabalené v žádném případě.

Instalace

Tento trojan bude instalován na poškozený počítač jinými škodlivými programy.

Když je spuštěn, Trojan vyžaduje, aby byla k dispozici knihovna systému svrapi.dll. Tato knihovna obsahuje funkce pro sledování správy rozdělených síťových prostředků.

Trojský systém také přidá do registru systému následující parametr:

To zajistí, že Trojan bude spuštěn pokaždé, když je systém Windows spouštěn na poškozeném počítači.

Užitné zatížení

Tento Trojan slouží k ukrácení hesel. Pracuje na počítačích se systémem Windows95 / 98 / ME a může:

• dělá screenshoty;
• přihlašovací klávesy;
• sleduje pohyb myši;
• navštívených webových protokolů.

Shromážděná data budou odeslána na adresu určenou vzdáleným uživatelem.

Tento Trojan lze konfigurovat. Konfigurační program má následující rozhraní:

Pokyny k odstranění

Pokud váš počítač nemá aktuální antivirový program nebo vůbec nemá antivirové řešení, postupujte podle níže uvedených pokynů a odstraňte škodlivý program:

1. Použijte Správce úloh k ukončení procesu trojského koně.
2. Odstraňte původní soubor Trojana (umístění bude záviset na tom, jak program původně pronikl do poškozeného počítače).
3. Odstraňte následující hodnotu registru:

    [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
   "Kernel.Tsk" 

4. Aktualizujte antivirové databáze a proveďte úplné skenování počítače ( stáhněte zkušební verzi aplikace Kaspersky Anti-Virus).