Trojan-Spy.Win32.MLWatch.a
Материал из Total Malware Info
Trojan-Spy.Win32.MLWatch.a Троянская программа. Является библиотекой Windows (PE DLL-файл). Имеет размер 4 096 байт. Написана на C++.
Инсталляция
Данная троянская программа инсталлируется в систему другими троянскими программами.
Деструктивная активность
Библиотека экспортирует следующие функции:
- UnicodeToAnsi - производит перекодировку строки в UNICODE формате в формат ANSI;
- AnsiToBase64 - производит перекодировку строки в ANSI формате в формат BASE64.
Библиотека используется троянцем, который детектируется как Trojan-Spy.Win32.MLWatch.с для подготовки данных отправляемых в сообщениях электронной почты.
Рекомендации по удалению
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
