Троянская программа-шпион. Является приложением Windows (PE EXE-файл), имеет размер около 41 КБ. Ничем не упакована.
Другие названия |
Описание опубликовано | 25 июл 2005 |
Поведение | Trojan-Spy, программа-шпион |
name="doc1">Технические детали |
Троянская программа-шпион. Является приложением Windows (PE EXE-файл), имеет размер около 41 КБ. Ничем не упакована.
После запуска троянец регистрирует себя в ключе автозапуска системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "systray"="<путь до троянской программы>"
При каждой следующей загрузке Windows автоматически запустит файл трояна.
Троянец показывает рекламные сообщения, перехватывает клавиатурный ввод пользователя, а также следит за историей посещения веб-сайтов. Собранная информация отсылается автору троянца.