Trojan-Spy.Win32.VB.a
Материал из Total Malware Info
Trojan-Spy.Win32.VB.a Троянская программа - клавиатурный шпион. Программа является приложением Windows (PE EXE-файл). Имеет размер 16 896 байт. Упакована при помощи UPX. Размер распакованного файла около ~ 58 КБ. Язык написания Visual Basic.
Инсталляция
Копирует свое тело в каталог Windows под именем "Internat.exe":
%WinDir%\Internat.exe
Деструктивная активность
Троянец ведет лог нажания клавиш, а так же сохраняет текст из окон в области курсора. Собранные данные сохраняются в системном каталоге Windows в файле под именем "tempWinlog.dll":
%System%\tempWinlog.dll
Когда размер файла составляет 10 КБ он переименовывается в "Winlog.dll":
%System%\Winlog.dll
Затем отправляется злоумышленнику на электронный адрес:
angelinvest@sohu.com
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, созданные троянцем:
%System%\tempWinlog.dll %System%\Winlog.dll
