Класс | Trojan-PSW |
Платформа | Win32 |
Описание |
Technical DetailsЭта программа относится к семейству “троянских коней”, ворующих системные пароли. Была доступна на Web-странице на сервере
Файл, расположенный на данной странице является “инсталлятором” троянца, который при запуска инсталлирует троянскую программу в каталог Windows, а затем создает на диске документ Word, содержащий экзаменационные вопросы, например: “Центральный Федеральный округ.doc” Троянец является приложением Windows (PE EXE-файл), имеет размер около 27K (упакован UPX, размер распакованного файла – около 83K), написан на Delphi. При старте троянец копирует себя с именем SYSTEM.EXE в каталог Windows и регистрирует этот файл в ключе авто-запуска системного реестра:
Основная функция троянца – сбор паролей и пересылка их e-mail’ом |
Узнай статистику распространения угроз в твоем регионе |