Trojan-Spy.Win32.VB.bd
Материал из Total Malware Info
Trojan-Spy.Win32.VB.bd Троянская программа - клавиатурный шпион. Программа является приложением Windows (PE EXE-файл). Имеет размер 32 768 байт. Язык написания Visual Basic.
Деструктивная активность
Троянец собирает информацию о нажатии клавиш клавиатуры. Собирает данные о приложениях, запущенных в системе – читает заголовки открытых окон. Всю полученную информацию сохраняет в свой рабочий каталог в файл с именем "regsvc32.dll":
%WorkDir%\regsvc32.dll
Файл имеет атрибут "скрытый". Механизма отправления отчета злоумышленнику не имеет.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца, если он не удалится сам (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл, созданный троянцем:
%WorkDir%\regsvc32.dll
