Trojan-Spy.Win32.VB.e
Материал из Total Malware Info
Trojan-Spy.Win32.VB.e Троянская программа - клавиатурный шпион. Программа является приложением Windows (PE EXE-файл). Имеет размер 10 752 байта. Язык написания Visual Basic.
Деструктивная активность
Троянец отслеживает нажатия клавиатуры. Для сохранения данных создает файл "win32dll.vid" в каталоге Windows:
%WinDir%\win32dll.vid
Для введения пользователя в заблуждение, исполняемый файл троянца имеет иконку стандартного приложения Windows "WordPad". При работе очень сильно загружает систему. Механизма отправления отчета злоумышленнику не имеет.
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить лог, собранный троянцем:
%WinDir%\win32dll.vid
