Бесплатные антивирусы

Троянская программа-шпион, написанная для кражи конфиденциальных данных. EXE-файл. Написана на Ассемблере. Постоянного размера программы нет.

Зафиксирован: 8 Сентября 2007 года

При запуске добавляет запись в реестр:

HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\

\StandardProfile\AuthorizedApplications\List
"" = ":*:Enabled:"

---

Троян ворует пароли и учетные записи множества программ:

QIP

Mirabilis ICQ

Miranda IM

Trillian

Mail.Ru Agent

The Bat

Outlook

SmartFTP

CuteFTP

Windows Commander

Total Commander

Mozilla Firefox

Opera

FileZilla

Thunderbird

Самозащита:

Ищет окна сообщений со следующими заголовками:

Создать правило для
Warning: Components Have Changed
Внимание: некоторые компоненты изменились
Скрытый процесс запрашивает сетевой доступ
Hidden Process Requests Network Access

Kaspersky Anti-Hacker - Create a rule for
Kaspersky Anti-Hacker - Создать правило для

И имитирует нажатия на кнопки и отправляет похищенное по HTTP.

«Разрешить»
Allow
Skip
«Создать правило»
Apply to all
Remember this action.

Источник информации stopvirus.ru