Trojan-PSW.Win32.Small.bb
Материал из Total Malware Info
Trojan-PSW.Win32.Small.bb Троянская программа, похищающая пароли пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 2176 байт. Упакован при помощи UPX, распакованный размер 12 к.б.
Деструктивная активность
Данный троян предназначен для похищения паролей на учетные записи Mirabilis ICQ. Троян читает значение следующего параметра из ключа реестра:
[HKLM\SOFTWARE\Mirabilis\ICQ\NewOwners] MainLocation
и использует его для поиска файлов данных Mirabilis ICQ(*.dat). Из файлов данных троян читает логин и пароль пользователя. Собранные данные отправляются на электронную почту y666888@mail.ru.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи <Диспетчера задач> завершить вредоносный процесс.
- Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
