Trojan-Spy.Win32.VB.c
Материал из Total Malware Info
Trojan-Spy.Win32.VB.c Троянская программа - клавиатурный шпион. Программа является приложением Windows (PE EXE-файл). Имеет размер 11 776 байт. Язык написания Visual Basic.
Деструктивная активность
Троянец собирает информацию о нажатии клавиш клавиатуры. Всю полученную информацию сохраняет в свой рабочий каталог в файл с именем "win32dll.vid":
%WorkDir%\win32dll.vid
Файл имеет атрибут "скрытый". Механизма отправления отчета злоумышленнику не имеет. Для введения пользователя в заблуждение троянец использует иконку стандартного приложения Windows WordPad.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца, если он не удалится сам (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файл, созданный троянцем:
%WorkDir%\win32dll.vid
