Trojan-PSW.Win32.Small.bn

Материал из Total Malware Info

Trojan-PSW.Win32.Small.bn Троянская программа, похищающая пароли пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 8192 байт.

Деструктивная активность

Похищает пароли на учетные записи пользователя из следующих клиентов мгновенных сообщений:

Miranda
&RQ

Похищает пароли для доступа к FTP серверам из встроенного клиента файлового менеджера Far. Так же похищает пароли на учетные записи электронной почты из следующих клиентов:

TheBat!
Outlook

Собранные данные сохраняет в файл:

d:\siezed.txt

и отправляет на электронную почту злоумышленнику. В процессе работы создает следующий ключ реестра, в который записывает свою конфигурацию:

[HKLM\SOFTWARE\szr_reg]

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи <Диспетчера задач> завершить вредоносный процесс.
2. Удалить оригинальный файл трояна (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить ключ системного реестра:

[HKLM\SOFTWARE\szr_reg]

4. Удалить файл:

d:\siezed.txt