Trojan-Spy.Win32.VB.y
Материал из Total Malware Info
Trojan-Spy.Win32.VB.y Программа-шпион, предназначенная для похищения конфиденциальной информации. Программа является приложением Windows (PE EXE-файл). Имеет размер 32 768 байт. Язык написания Visual Basic.
Деструктивная активность
Троянец отслеживает запускаемые приложения, а так же протоколирует клавиатурный ввод и делает снимки экрана. Предназначен для похищения конфиденциальной информации на локальном (например, домашнем) компьютере, к которому имеют доступ несколько человек. Файл с клавиатурным вводом сохраняется в рабочий каталог троянца с текущей датой и временем в названии:
%WorkDir%\%current_date_and_time%.log
Снимки экрана делаются каждые 5 минут и сохраняются в рабочий каталог троянца с текущей датой и временем в названии:
%WorkDir%\%current_date_and_time%.bmp
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Завершить троянский процесс нажатием комбинации клавиш "CTRL"+"ESC"+"F1".
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
- Удалить файлы, созданные троянцем:
%WorkDir%\%current_date_and_time%.log %WorkDir%\%current_date_and_time%.bmp
