Trojan.Win32.GhostSpy

Technical Details

«Троянский конь», позволяющий следить за действиями пользователя на компьютере. Программа может выполнять следующие функции:

• запись в лог-файл всех выполняемых действий (нажимаемые клавиши, открываемые окна, названия элемнтов в окнах);
• возможность слежения за удаленным компьютером;
• блокировка компьютера;
• с помощью дополнительного плагина GhostSpy Screen Spy позволяет делать снимки экрана.

При первом запуске «троянец» прописывает себя в реестре, чтобы при перезагрузке системы снова оказаться запущенным. Во время работы «троянец» не виден в списке процессов. Все происходящие события записываются в лог-файл. В зависимости от настроек «троянец» периодически архивирует лог-файл и отправляет по электронной почте на указанный адрес.