Trojan-PSW.Win32.VB.ll
Материал из Total Malware Info
Trojan-PSW.Win32.VB.ll Троянская программа, похищающая пароли пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 45056 байт. Написана на Visual Basic.
Деструктивная активность
Троянец похищает данные об учетных записях, хранящихся в Internet Account Manager и OMI Account Manager. Затем отправляет в Интернет запрос:
http://ha****tv/get.php?cd=&eml=
На момент создания описания ссылка не работала. Кроме того, похищает ".wab"-файлы (адресная книга Outlook Express) В ответ на запрос получает адрес электронной почты, на который отправляет собранные данные.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Сменть пароли, которые могли быть похищены.
