WinSpy Trojan: Master of Spying
С троянския код WinSpy.J нападателите могат да научат почти всичко за операциите, извършвани върху заразени компютри.
A WinSpy.J основната цел на троянците е шпионаж. Веднага щом се качи на компютър, той изтегля допълнителни злонамерени файлове от Интернет и след това редовно проверява за по-нови версии на собствените си файлове, което означава, че автоматично се актуализира.
Използвайки възможностите на своя троянец, нападателите могат да запазват екранни снимки от браузърите и да стартират Internet Explorer или Mozilla Firefox. Ако работеща уеб камера е свързана към заразения компютър, те дори могат да записват видеоклипове. Злонамереният софтуер използва събраните данни, изображения, видеоклипове и др. препратете го към нападателите по имейл.
Когато троянецът WinSpy.J стартира, той изпълнява следните действия:
- Той изтегля файл, наречен newver.txt, през Интернет и след това получава друг злонамерен файл. Изтегленият файл се записва в директорията на Windows като msn64.exe.
- Редовно проверява Интернет за по-нови версии на собствените си файлове.
- Създайте следния запис в базата данни за регистрация:
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunPANO = “% Windows% msn64.exe”
Това ви позволява да зареждате автоматично всеки път, когато Windows се рестартира.
