Класс | Trojan |
Платформа | Win32 |
Описание |
Technical DetailsТроянская программа-обман, предназначенная для похищения паролей. Является приложением Windows (PE-EXE файл). Имеет размер 57821 байт. Упакована c помощью PECompact, распакованный размер — около 73 КБ. ИнсталляцияПри запуске троянец извлекает из своего тела следующие файлы:
После извлечения файл %System%Bk_client.htm запускается. Также программа добавляет параметр в ключ автозапуска системного реестра: [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]
«Bk_client.htm» = «%System%Bk_client.htm» После этого при каждой последующей загрузке ОС запускается браузер Internet Explorer, в котором открывается файл %System%Bk_client.htm. Removal instructionsЕсли ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
|
Узнай статистику распространения угроз в твоем регионе |