Класс | Trojan-PSW |
Платформа | Win32 |
Описание |
PayloadДанная программа предназначена для скрытого слежения за действиями пользователя на компьютере, а именно за клавиатурным вводом. Троян соединяется с почтовым сервером и отправляет похищенные сведения на следующий электронный адрес: ****@intertainment.co.za Technical DetailsТроянская программа, предназначенная для кражи паролей. Является приложением Windows (PE EXE-файл). Имеет размер 10240 байт. Ничем не упакована. Написана на Visual C++. ИнсталляцияПри запуске троянец копирует себя в системный каталог Windows с именем «winsys.dll» и создает следующий ключ в реестре: [HKLMSoftwareSlySoftSly] А также добавляет себя в ключ автозапуска системного реестра: [HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices]
«winsys» = «winsys.dll» Таким образом, при каждом последующем старте ОС автоматически запускает троянский файл. Вирус создает уникальный идентификатор для определения своего присутствия в системе: slyishere Removal instructionsЕсли ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:
|
Узнай статистику распространения угроз в твоем регионе |