Trojan-PSW.Win32.SlyDude

Teknik detaylar

Bu Truva, kullanıcı şifrelerini çalmak üzere tasarlanmıştır. Bu bir Windows PE EXE dosyasıdır. Büyüklüğü 10,240 bayttır. Hiçbir şekilde paketlenmez. Visual C ++ ile yazılmıştır.

Kurulum

Bir kez başlatıldığında, Trojan kendisini Windows sistem dizinine "winsys.dll" olarak kopyalar. Truva ayrıca aşağıdaki sistem kayıt defteri anahtarını oluşturur:

 [HKLMSoftwareSlySoftSly] 

Trojan ayrıca sistem kayıt defterine aşağıdaki parametreyi ekler:

Bu, Trojan'ın kurbanın makinesine her açılışında Trojan'ın başlatılmasını sağlar.

Truva ayrıca, sistemdeki varlığını işaretlemek için benzersiz bir tanımlayıcı “slyishere” yaratır:

 slyishere 

Taşıma kapasitesi

Bu Truva, kullanıcının kurban makinesindeki eylemlerini izler. Kullanıcı tarafından basılan tuşları izler.

Kurban makinesinden toplanan verileri aşağıdaki adrese göndermek için bir posta sunucusuna bağlanır:

 ****@intertainment.co.za 

Kaldırma talimatları

Bilgisayarınızda güncel bir antivirüs yoksa veya antivirüs çözümünüz yoksa, kötü amaçlı programı silmek için aşağıdaki talimatları izleyin:

1. Trojan sürecini sonlandırmak için Görev Yöneticisi'ni kullanın.
2. Aşağıdaki dosyayı silin:

    % System% / winsys.dll 

3. Sistem kayıt defterinde Truva'nın yarattığı anahtarı ve değeri silin:

   [HKLMSoftwareSlySoft]

   [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
   "Winsys"

4. Virüsten koruma veritabanlarınızı güncelleyin ve tam bir tarama yapın (Kaspersky Anti-Virüs'ün deneme sürümünü indirin ).