Имя:TR/PSW.Agent.UT
Обнаружен:12/12/2005
Вид:Троянская программа
В реальных условиях:Нет
Отмеченные факты заражения:Низкий
Потенциал распространения:Низкий
Потенциал повреждений:Средний
Файл статистики:Да
Размер файла:14.777 байт.
Контрольная сумма MD5:ba7c3ba4f0b6fdc944da9c1c162a0Cc9
Версия VDF:6.33.00.19

 Общее Метод распространения:
   • Нет собственной процедуры распространения


Псевдонимы (аliases):
   •  TrendMicro: TSPY_FAKEPAL.B
   •  VirusBuster: Trojan.PWS.Small.NV


Операционные системы:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003


Последствия:
   • Похищает информацию

 Кража – После посещения следующей веб-страницы была запущена функция протоколирования:
   • www.paypal.com

– Запуск функции протоколирования при посещении веб-страницы с одной из следующих последовательностей в URL:
   • login_email
   • login_password
   • submit

–Форма отображается следующим образом:



 Данные файла Язык программирования:
Программа была написана на Visual Basic.


Паковщик:
Для осложнения определения и сокращения размера файла он был запакован следующим паковщиком:
   • MEW

Описание добавил Daniel Constantin в(о) четверг, 15 декабря 2005 г.
Описание обновил Daniel Constantin в(о) четверг, 22 декабря 2005 г.

Назад . . . .