Trojan-PSW.Win32.QQPass.agn
Материал из Total Malware Info
Trojan-PSW.Win32.QQPass.agn Программа, относящаяся к семейству троянцев, ворующих пароли пользователя. Является библиотекой Windows (PE-DLL файл). Имеет размер 28250 байт.
Инсталляция
Данный троян инсталлируется в систему другими троянскими программами.
Деструктивная активность
Данная библиотека при загрузке подгружает себя ко всем запущенным процессам в системе устанавливая перехватчик оконных сообщений.
Троян в цикле ищет в системе окна со следующими заголовками:
bla145a bg5dx8e
и именем класса:
ListBox
и получает введенный в них текст. Периодически отправляет собранные данные на сайт по следующему URL:
http://www*****com/
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
