Trojan-PSW.Win32.Hooker

Detalles técnicos

Este programa pertenece a la familia de troyanos que roban contraseñas.

Cuando se activa, el troyano se instala en el sistema. Durante la instalación, el troyano se copia en el directorio de sistema de Windows o Windows y se registra en la sección de ejecución automática del registro del sistema. Por ejemplo:

Nombre completo del troyano: WINDOWSSYSTEMkernel32.exe
Clave de registro:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
kernel32 = kernel32.exe

El nombre del archivo troyano instalado, el directorio de destino y la clave de registro son opcionales. Se almacenan en forma cifrada en el archivo troyano al final del archivo. Un hacker puede configurarlos antes de enviar el troyano a la máquina de la víctima o antes de ponerlo en un sitio web.

El troyano luego se registra en el sistema como una aplicación oculta (servicio), y el proceso del troyano en este momento no es visible en la lista de tareas. El troyano también puede colocar una biblioteca DLL adicional para interceptar entradas de teclado y almacenar estas entradas.

Al estar activo en el sistema, el troyano envía periódicamente mensajes de correo electrónico a su anfitrión (la dirección de correo electrónico del hacker, que también es opcional). El mensaje contiene lo siguiente: información de la computadora (propietario, dirección de Internet, etc.), información RAS, contraseñas almacenadas en caché (nombre de usuario y contraseña), así como cadenas de texto ingresadas por un usuario durante una sesión de Windows.