Trojan.Win32.GhostSpy

Technical Details

“Троянский конь”, позволяющий следить за действиями пользователя на компьютере. Программа может выполнять следующие функции:

• запись в лог-файл всех выполняемых действий (нажимаемые клавиши, открываемые окна, названия элемнтов в окнах);
• возможность слежения за удаленным компьютером;
• блокировка компьютера;
• с помощью дополнительного плагина GhostSpy Screen Spy позволяет делать снимки экрана.

При первом запуске “троянец” прописывает себя в реестре, чтобы при перезагрузке системы снова оказаться запущенным. Во время работы “троянец” не виден в списке процессов. Все происходящие события записываются в лог-файл. В зависимости от настроек “троянец” периодически архивирует лог-файл и отправляет по электронной почте на указанный адрес.