Trojan-Spy.Win32.Webmoner.cf
Материал из Total Malware Info
Trojan-Spy.Win32.Webmoner.cf Троянская программа, похищающая персональную информацию пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 50 688 байт. Упакована при помощи AsPack. Размер распакованного файла около 100 КБ. Язык написания Delphi.
Деструктивная активность
Вредоносная программа отыскивает в системе окно клиента системы "WebMoney" под названием "WebMoney Keeper". Перехватывает действия пользователя и в случае действия "Передать WM" (сообщение перехватывается в кодах – не зависимо от языка интерфейса) переводит средства на кошельки злоумышленника:
Z123456789012 - долларовый R123456789012 - рублевый E250741183844 - евро U215126583831 - гривневый
Рекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
- Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
