Trojan-PSW.Win32.Mike

Teknik detaylar

Bu Truva atı programı kullanıcı şifrelerini çalmak üzere tasarlanmıştır. Bu bir Windows PE EXE dosyasıdır. Dosya boyutu 23,040 bayttır. Visual Basic'te yazılmıştır.

Taşıma kapasitesi

Truva atı, modem bağlantılarına şifreler çalacak.

Truva atı, hasat edilen şifreleri e-posta yoluyla uzaktaki kötü niyetli kullanıcıya gönderir:

 **chno@mail.ru 

Trojan ayrıca aşağıdaki kayıt defteri anahtarını oluşturur ve yapılandırmasını bu anahtara kaydedin:

 [HKCUSoftwareVB ve VBA Programı AyarlarıTHDetect] 

Trojan ayrıca aşağıdaki mesajı görüntüler:

Kaldırma talimatları

Bilgisayarınızda güncel bir antivirüs yoksa veya antivirüs çözümünüz yoksa, kötü amaçlı programı silmek için aşağıdaki talimatları izleyin:

1. Trojan sürecini sonlandırmak için Görev Yöneticisi'ni kullanın.
2. Orijinal Truva dosyasını silin (konum, programın kurbanın makinesine ilk olarak nasıl girdiğine bağlı olacaktır).
3. Sistem kayıt defterinden aşağıdaki parametreleri silin (bkz. Sistem kayıt defteri nedir ve kayıt defterini düzenleme ile ilgili ayrıntılar için nasıl kullanırım):

    [HKCUSoftwareVB ve VBA Programı AyarlarıTHDetect] 

4. Virüsten koruma veritabanlarınızı güncelleyin ve tam bir tarama yapın (Kaspersky Anti-Virüs'ün deneme sürümünü indirin ).