Trojan-Spy.Win32.Sincom.az

Материал из Total Malware Info

Перейти к: навигация, поиск

Trojan-Spy.Win32.Sincom.az Троянская программа, осуществляющая отправку спам-сообщений. Программа является динамической библиотекой Windows (PE DLL-файл). Имеет размер 36 864 байта. Написана на С++.

Деструктивная активность

При использовании пользователем программы, для обмена текстовыми сообщениями "QQ Instant Messenger", отправляет вместо введенного пользователем сообщения произвольный текст, читаемый из файла настроек троянской программы:

%WinDir%\ qq32.ini

Рекомендации по удалению

  1. Перезагрузить Windows в безопасном режиме.
  2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Язык
Видеокурс
Computer and Internet Security Video Tutorials