НовостиПо типу лицензииЭнциклопедия вирусов- Новые вирусы (70)
Купить на AllSoftПрограммы защитыПо языку интерфейсаВходИнформацияПоискНавигацияНа сайтеНа данный момент на сайте 0 пользователей и 0 гостей .
Реклама в Яндекс.Директ, создание и продвижение сайтов. |
Win32/Spy.Dks.13.AТроян — клавиатурный шпион. После запуска троянец копирует себя в системный каталог Windows с именем SYSTEMKS.EXE: %System%\SYSTEMKS.EXE %System%\systemks.dll Также троянец создает в системном каталоге Windows файл с именем sysadks.dll (3072 байта): %System%\sysadks.dll [HKCR\CLSID\\InProcServer32] [HKLM\Software\Microsoft\Windows\CurrentVersion\ ShellServiceObjectDelayLoad] Также троян отслеживает свой повторный запуск при помощи поиска окна с заголовком «systemks». Троян перехватывает сообщения от клавиатуры, определяет «язык ввода», следит за операциями над окнами, после чего записывает собранную информацию в следующий файл: %System%\kslog.dat Источник информации stopvirus.ru Отправить новый комментарий |