Trojan-Spy.Win32.VB.i

Материал из Total Malware Info

Trojan-Spy.Win32.VB.f Троянская программа - клавиатурный шпион. Программа является приложением Windows (PE EXE-файл). Имеет размер 30 208 байт. Упакована при помощи AsPack. Размер распакованного файла около ~ 77 КБ. Язык написания Visual Basic.

Инсталляция

Для автоматического запуска при следующем старте системы троянец добавляет ссылку на свой исполняемый файл в ключи автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"(default)"="C:\\virus\\Program Files.exe"

[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"(default)"="C:\\virus\\Program Files.exe"

Деструктивная активность

Троянец отслеживает нажатия клавиатуры. Для сохранения данных создает файл "nzlog.txt" в каталоге программ Windows:

c:\Program Files\nzlog.txt – путь указан явно

Механизма отправления отчета злоумышленнику не имеет.

Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:

1. При помощи ("Диспетчера задач") завершить троянский процесс.
2. Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
3. Удалить лог, собранный троянцем:

c:\Program Files\nzlog.txt

4. При помощи редактора реестра (как работать с реестром?) удалить ключи системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"(default)"="C:\\virus\\Program Files.exe"

[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"(default)"="C:\\virus\\Program Files.exe"