Троянский шпионский модуль. Является динамической библиотекой Windows (PE DLL-файл). Написан на языке Visual C++. Ничем не упакован.
Деструктивная активность
Троянец инсталлируется в систему при помощи другой вредоносной программы.
Троянская программа следит за действиями пользователя и перехватывает клавиатурный ввод пользователя зараженного компьютера.
Информация из всех текстовых полей приложений копируется в оперативную память и при помощи запускаемой программы может быть использована злоумышленником в своих целях.
Другие названия
Trojan-Spy.Win32.OICQlog («Лаборатория Касперского») также известен как: TrojanSpy.Win32.OICQlog («Лаборатория Касперского»), Trojan Horse (Symantec), Troj/OICQlog (Sophos), TrojanSpy:Win32/OICQlog (RAV), TROJ_OICQLOG.A (Trend Micro), TR/OICQlog (H+BEDV), Trojan.OICQLog.A (SOFTWIN), Trj/Phoenix.dll (Panda), Win32/Spy.OICQlog (Eset)
В Матрице безопасности выбор очевиден