Trojan-Spy.Win32.SilentLog.a
Материал из Total Malware Info
Trojan-Spy.Win32.SilentLog.a Троянская программа, которая осуществляет сбор информации на компьютере пользователя. Является динамической бибилотекой Windows. Имеет размер 4 096 байт. Не упакована. Язык написания C++.
Деструктивная активность
Троянец содержит функцию для перехвата нажатий клавиш на клавиатуре:
SetWindowsHookExA
Может использоваться злоумышленником в качестве подключаемого модуля к другой вредоносной программе. При выполнении функции перехвата в каталоге троянской программы создается файл в который сохраняется перехваченная информация:
%WORK%SilentLog.txt
Рекомендации по удалению
- При помощи «Диспетчера задач» завершить троянский процесс.
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл
%WORK%SilentLog.txt
