Trojan-PSW.Win32.Pwkiller.a

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-PSW.Win32.Pwkiller.a Троянская программа, предназначенная для похищения паролей пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 77 824 байт. Ничем не кпакована.

Деструктивная активность

Отправляет на электронную почту:

xiangshifu@163.com

содержимое следующих файлов:

%System%\password.ini
%System%\setting.ini

Удаляет файлы:

d:\temp~1\setting.ini
d:\autorun.inf
d:\temp~1\mail.txt
e:\temp~1\setting.ini
e:\autorun.inf
f:\temp~1\setting.ini
f:\autorun.inf
f:\temp~1\password.ini
f:\temp~1\mail.txt

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

  1. При помощи ("Диспетчера задач") завершить троянский процесс.
  2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Язык