Trojan-PSW.Win32.QQPass.afl
Материал из Total Malware Info
Trojan-PSW.Win32.QQPass.afl Троянская программа, похищающая пароли пользователя. Является библиотекой Windows (PE-DLL файл). Имеет размер 21341 байт. Упакован при помощи PEPatch, распакованный размер ~114 к.б.
Инсталляция
Данная троянская программа устанавливается в систему при помощи других троянских программ.
Деструктивная активность
Данный троян предназначен для похищения паролей на учетные записи к программе QQMessenger. Троян подгружает свой файл во все запущенные в системе процессы. При загрузке в процесс с именем QQ.exe троян выполняет следующие действия: Ищет среди окон созданных процессом окна авторизации и закрывает их. После этого троян отображает свое фальшивое окно для ввода пароля. Если пользователь введет в нем свой логин и пароль они отправятся на электронную почту злоумышленникам. Ищет в папке, где находится исполняемый файл QQ.exe файл с именем ewh.db и похищает содержащуюся там информацию Получает параметры командной строки и извлекает строки находящиеся после аргументов:
QQUIN: PWDHASH:
Скачивает файл по следующей ссылке:
http://hm.*****.cn/kav.exe
Данный файл имеет размер 23146 байта, не детектируется как вредоносная программа. файл сохраняется во временную папку под следующим именем:
%Temp%\down.exe
и запускается на выполнение. Собранные данные троян отправляет на электронную почту:
test@163.com 123@21.cn
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи <Диспетчера задач> завершить вредоносный процесс.
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл:
%Temp%\down.exe
