Trojan.Win32.GhostSpy

Родительский класс: TrojWare

Вредоносные программы, которые осуществляют несанкционированные пользователем действия: уничтожают, блокируют, модифицируют или копируют информацию, нарушают работу компьютеров или компьютерных сетей. В отличие от вирусов и червей, представители этой категории не умеют создавать свои копии, не способны к самовоспроизведению.

Класс: Trojan

Вредоносная программа, занимающаяся уничтожением, блокированием, модификацией или копированием информации, нарушением работы компьютеров или компьютерных сетей, и при этом не попавшая ни в один из классов троянских программ.

Подробнее

Платформа: Win32

Win32 - платформа, управляемая операционной системой на базе Windows NT (Windows XP, Windows 7 и т.д.), позволяющей исполнять 32-битные приложения. В настоящее время данная платформа является одной из наиболее распространенных.

Описание

Technical Details

"Троянский конь", позволяющий следить за действиями пользователя на компьютере. Программа может выполнять следующие функции:

• запись в лог-файл всех выполняемых действий (нажимаемые клавиши, открываемые окна, названия элемнтов в окнах);
• возможность слежения за удаленным компьютером;
• блокировка компьютера;
• с помощью дополнительного плагина GhostSpy Screen Spy позволяет делать снимки экрана.

При первом запуске "троянец" прописывает себя в реестре, чтобы при перезагрузке системы снова оказаться запущенным. Во время работы "троянец" не виден в списке процессов. Все происходящие события записываются в лог-файл. В зависимости от настроек "троянец" периодически архивирует лог-файл и отправляет по электронной почте на указанный адрес.

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com