Monitor.Win32.XPCSpy

Technical Details

Троянская программа-шпион. Протоколирует клавиатурный ввод и периодически делает снимки экрана (screenshots). Свои протоколы может отправлять по email или закачивать на FTP-сервер.

Для своего автозапуска, создает ключ в реестре системы:

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
 "System Check"="Rundll32.exe SysDll32.dll,SystemCheck"

Состав файлов и их расположение:

%System%driverssystemin.sys
%System%rx.exe
%System%SysDll32.dll
%System%systemout.exe
Program FilesXSoftwareunins000.dat
Program FilesXSoftwareunins000.exe