Троян добавляет свой исполняемый файл в список доверенных приложений Windows Firewall, после чего запускает процесс "iexplore.exe" и внедряет в него свой код.
Пытается завершить следующие процессы:
avesvc.exe
ashdisp.exe
avgrsx.exe
bdss.exe
spider.exe
avp.exe
nod32krn.exe
cclaw.exe
dvpapi.exe
ewidoctrl.exe
mcshield.exe
pavfires.exe
almon.exe
ccapp.exe
pccntmon.exe
fssm32.exe
issvc.exe
vsmon.exe
cpf.exe
ca.exe
tnbutil.exe
avp.exe
mpfservice.exe
npfmsg.exe
outpost.exe
tpsrv.exe
pavfires.exe
kpf4ss.exe
persfw.exe
vsserv.exe
smc.exe
А так же службы следующих антивирусных программ и сетевых фильтров:
AntiVir
Avast Antivirus
AVG Antivirus
BitDefender
Dr.Web
Kaspersky Antivirus
Nod32
Norman
Authentium Antivirus
Ewido Security Suite
McAfee VirusScan
Panda Antivirus/Firewall
Sophos
Symantec/Norton
PC-cillin Antivirus
F-Secure
Norton Personal Firewall
ZoneAlarm
Comodo Firewall
eTrust EZ Firewall
F-Secure Internet Security
Kaspersky Antihacker
McAfee Personal Firewall
Norman Personal Firewall
Outpost Personal Firewall
Panda Internet Seciruty Suite
Panda Anti-Virus/Firewall
Kerio Personal Firewall
Tiny Personal Firewall
BitDefender / Bull Guard Antivirus
Sygate Personal Firewall
Троян пытается похитить пароли к веб-сайтам, сохраненные в кеше следующих браузеров:
Mozilla FireFox Internet Explorer
А так же пароли и данные учетных записей следующих IM-клиентов:
Trillian Miranda Yahoo Messenger MySpace IM Gaim
Троян содержит встроенный клавиатурный шпион и может делать скриншоты рабочего стола пользователя, которые сохраняются во временную папку с именами вида .tmp, где N – некоторое десятичное число.
Собранную информацию троян загружает на сервер злоумышленников:
212.158.160.***
Программное обеспечение
Какой вред системе может нанести trojan dropper? Точную модификацию не знаю напишите хотябы в общих чертах
трояны вообще пользы никакой не несут, в лучшем случае сожрёт системные файлы. Народ, хватит жлобится, берегите железо, за каких-то 40-50 баксов в год приличный антивирус обо всём позаботится
Похожие вопросы
- У меня компьютер заражён вирусом heur:trojan-Dropper.Script.Generic ,и даже после проверки антивирусом и удалением и пер
- Что за вирус: Trojan/Dropper.Delf.dhp ?
- Ваш отзыв об АНТИВИРУСЕ КАСПЕРСКОГО, в общих чертах он эффективный или так себе фигня?
- Если я изменю приоритет процессов, система будет меньше глючить от этого? Подскажите кто знает?
- ключ виндовс 7 домашняя базовая кто знает напишите! срочно! лучше много!
- Что делает Trojan Horse???
- КАК УДАЛИТЬ ВИРУС TROJAN WIN32/Olmark.AJL?
- Отец друга поймал Trojan.MBRlock.6, не запускается биос lenovo g770, диски не грузит, фото внутри
- что делает вот ета штуковина trojan.muldrop.28829 попав в систему
- Как избавиться от вируса, который просит пополнить счет. Заблокирован Windows. Вирус Trojan.Winlock.3210