Trojan-PSW.Win32.Movida

Материал из Total Malware Info

Trojan-PSW.Win32.Movida Троянская программа, предназначенная для похищения паролей пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 57 334 байт. Ничем не упакована.

Инсталляция

Копирует свой исполняемый файл как:

%System%\msinet.exe

Для автоматического запуска при следующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
“msinet”="%System%\msinet.exe"

Деструктивная активность

Троянец получает параметры всех существующих в системе модемных соединений а так же все сохраненные в системе пароли при помощи функции WnetEnumCachedPasswords.

Отчет с паролями отправляется на электронную почту злоумышленникам:

sanetbot@mail.ru
nettoll@yahoo.com

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи ("Диспетчера задач") завершить троянский процесс.
2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить параметры в ключах реестра (как работать с реестром?):

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
“msinet”="C:\WINDOWS\system32\msinet.exe"

4. Удалить файл:

%System%\msinet.exe