Trojan-Spy.Win32.OICQlog

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan-Spy

Предназначены для ведения электронного шпионажа за пользователем (вводимые с клавиатуры данные, изображения экрана, список активных приложений и т.д.). Найденная информация передается злоумышленнику. Для передачи данных могут быть использованы электронная почта, ftp, web (посредством указания данных в запросе) и другие способы.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Removal instructions

1. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
2. Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).

Technical Details

Троянский шпионский модуль. Является динамической библиотекой Windows (PE DLL-файл). Написан на языке Visual C++. Ничем не упакован. Размер зараженного файла — 49152 байта.

Payload

Троянец инсталлируется в систему при помощи другой вредоносной программы.

Троянская программа следит за действиями пользователя и перехватывает клавиатурный ввод пользователя зараженного компьютера.

Информация из всех текстовых полей приложений копируется в оперативную память и при помощи запускаемой программы может быть использована злоумышленником в своих целях.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com