Полное описание

Имя:	TR/PSW.Agent.UT
Обнаружен:	12/12/2005
Вид:	Троянская программа
В реальных условиях:	Нет
Отмеченные факты заражения:	Низкий
Потенциал распространения:	Низкий
Потенциал повреждений:	Средний
Файл статистики:	Да
Размер файла:	14.777 байт.
Контрольная сумма MD5:	ba7c3ba4f0b6fdc944da9c1c162a0Cc9
Версия VDF:	6.33.00.19

Общее Метод распространения:
   • Нет собственной процедуры распространения

Псевдонимы (аliases):
   • TrendMicro: TSPY_FAKEPAL.B
   • VirusBuster: Trojan.PWS.Small.NV

Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Последствия:
   • Похищает информацию

Кража – После посещения следующей веб-страницы была запущена функция протоколирования:
   • www.paypal.com

– Запуск функции протоколирования при посещении веб-страницы с одной из следующих последовательностей в URL:
   • login_email
   • login_password
   • submit

–Форма отображается следующим образом:

Данные файла Язык программирования:
Программа была написана на Visual Basic.

Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
• MEW

Описание добавил Daniel Constantin в(о) четверг, 15 декабря 2005 г.
Описание обновил Daniel Constantin в(о) четверг, 22 декабря 2005 г.

Назад . . . .