Trojan-PSW.Win32.VB.ad
Материал из Total Malware Info
Содержание |
Trojan-PSW.Win32.VB.ad
Троянская программа, похищающая пароли пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 18 944 байта. Язык написания Visual Basic.
Инсталляция
После запуска троянец копирует свое тело в каталог Windows под именем "Winsys.exe":
%WinDir%\Winsys.exe
Для автоматического запуска при следующем старте системы троянец добавляет ссылку на свой исполняемый файл в ключи автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Winsys"="="%WinDir%\Winsys.exe"
Деструктивная активность
Программа ищет окна с заголовком, содержащим слова:
legend of mir
После обнаружения такого окна, троянец получает текст из него. Таким образом программа может похитить пароль от MMORPG "The Legend Of Mir". Собранные данные сохраняются в каталог Windows в файл "winrec.exe":
%WinDir%\winrec.exe
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- При помощи ("Диспетчера задач") завершить троянский процесс.
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, созданные троянцем:
- При помощи редактора реестра (как работать с реестром?) удалить ключ системного реестра:
- Сменить пароли, которые могли быть похищены.
%WinDir%\Winsys.exe %WinDir%\winrec.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Winsys"="="%WinDir%\Winsys.exe"
