Троянская программа — клавиатурный шпион.
Деструктивная активность
Для активации программы необходимо запустить ее с параметром, в котором указать имя файла, в который будут сохраняться протоколируемые данные.
Программа следит за активностью других программ — за операциями с файловой системой и вводом данных с клавиатуры.
Также программа может работать по расписанию, задать время действия шпиона можно с помощью ключа /T.
Для деактивации программы необходимо запустить ее с ключом /R.
Другие названия
Trojan-Spy.Win32.Avl («Лаборатория Касперского») также известен как: TrojanSpy.Win32.Avl («Лаборатория Касперского»), Backdoor.Trojan (Symantec), COM.TSR.CRYPT.Virus (Doctor Web), Troj/Spy-AVL (Sophos), Spy.Avl (RAV), TR/Spy.Avl (H+BEDV), Trojan.Avl.A (SOFTWIN)
Спойлер: она начинается с подписки на наш канал