Trojan-Banker.Win9x.Melder

Clase de padre: TrojWare

Los troyanos son programas maliciosos que realizan acciones que no están autorizadas por el usuario: borran, bloquean, modifican o copian datos e interrumpen el rendimiento de las computadoras o las redes de computadoras. A diferencia de los virus y las lombrices, las amenazas que entran en esta categoría no pueden hacer copias de sí mismas ni autorreplicarse. Los troyanos se clasifican de acuerdo con el tipo de acción que realizan en una computadora infectada.

Clase: Trojan-Banker

Los programas Trojan-Banker están diseñados para robar datos de cuentas de usuario relacionadas con sistemas bancarios en línea, sistemas de pago electrónico y sistemas de tarjetas de plástico. Los datos se transmiten al usuario malintencionado que controla el troyano. El correo electrónico, FTP, la web (incluidos los datos de una solicitud) u otros métodos se pueden utilizar para transitar los datos robados.

Más información

Plataforma: Win9x

No platform description

Descripción

Detalles técnicos

Melder es un virus Win32 parásito residente inofensivo y no dañino. El virus en sí es un archivo EXE de Windows PE, escrito en Delphi. El tamaño del virus es de aproximadamente 46 KB.

El virus Melder infecta archivos .EXE en el directorio de descarga de la red de archivos compartidos de Kazaa. En caso de que Kazaa no esté instalado, el virus no puede infectar la computadora. Al infectar el virus, se escribe al principio del archivo (el cuerpo del archivo original se mueve hacia abajo antes de infectar).

El virus también se copia en dos archivos en el directorio de Windows y en el subdirectorio Temp:

 en el directorio de Windows: Melda.Scr en el directorio de WindowsTemp: KaynakDosya.exe

El virus contiene la cadena de texto:

 Este es un archivo infectado Infecting Kazaa Files ...

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com