Trojan-PSW.Win32.Kuang.e
Материал из Total Malware Info
Trojan-PSW.Win32.Kuang.e Троянская программа, которая следит за вводом пользователя с клавиатуры. Является приложением Windows (PE-EXE файл). Имеет размер 13 824 байт.
Содержание |
Инсталляция
Копирует свой исполняемый файл в папку %System% с оригинальным именем. Извлекает из своего тела библиотеку DLL и помещает ее в папку %System% с оригинальным именем троянского файла и расширением .dll. Для автоматического запуска при следующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <имя исполняемого файла без расширения>.task=< имя исполняемого файла трояна>
Деструктивная активность
Троян следит за клавиатурным вводом пользователя в окнах и записывает последовательности нажимаемых клавиш в файл отчета. Файл отчет хранится в папке %System% и имеет то же имя что и оригинальный файл и расширение .cfg.
Периодически троянец отсылает кейлог на электронную почту злоумышленнику.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи ("Диспетчера задач") завершить троянский процесс.
- Удалить оригинальный файл (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить параметр в ключе реестра (как работать с реестром?):
- Удалить копию трояна в папке %System%
- Удалить DLL файл с именем таким же как и у исполняемого файла трояна из папки %System%
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] <имя исполняемого файла без расширения>.task=< имя исполняемого файла трояна>
