RSS-каналы
Уровень опасности: 1
Trojan-PSW.Win32.LdPinch.a
| Время детектирования | 10 сен 2003 11:51 MSK |
| Время выпуска обновления | 24 дек 2008 02:42 MSK |
| Описание опубликовано | 10 сен 2003 11:51 MSK |
Технические детали
Семейство "троянских коней", ворующих пароли пользователя.При запуске троянец прописывается в ключ автозапуска системного реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
putil = %windir%\%имя_файла%"Троянец" собирает сведения о системе (версия ОС, конфигурация аппаратного обеспечения) и пароли для различных сервисов и прикладных программ, в том числе RAS, POP3, IMAP, ICQ, FTP и т.д.
Собранная информация кодируется с помощью MIME (Base64) и отправляется на электронный адрес злоумышленника через SMTP-сервер, IP-адрес которого записан в теле "троянца".
Вредоносная программа, предназначенная для кражи пользовательских аккаунтов (логин и пароль) с пораженных компьютеров. Название PSW произошло от Password-Stealing-Ware.
При запуске PSW-троянцы ищут необходимую им информацию сиcтемных файлы, хранящие различную конфиденциальную информацию или реестре. В случае успешного поиска программа отсылает найденные данные «хозяину». Для передачи данных могут быть использованы электронная почта, FTP, HTTP (посредством указания данных в запросе) и другие способы.
Некоторые троянцы данного типа воруют регистрационную информацию к различному программному обеспечению.
Примечание: Trojan-PSW, занимающиеся кражей банковских аккаунтов, аккаунтов к интернет-пейджерам, а также аккаунтов к компьютерным играм относятся к Trojan-Banker, Trojan-IM и Trojan-GameThief соответственно. В отдельные типы данные вредоносные программы выделены в силу их многочисленности.
Trojan-PSW.
- Trojan.
PSW. LdPinch. a («Лаборатория Касперского») - Trojan.
PSW. LdPinch («Лаборатория Касперского») - Trojan:
Generic Downloader. x (McAfee) - Mal/Generic-A (Sophos)
- VirTool:
Win32/Bober. A (MS(OneCare)) - Trojan.
PWS. LDPinch. 1941 (DrWeb) - Win32/TrojanDownloader.
FakeAlert. GC trojan (Nod32) - Trojan.
PWS. LDPinch. TRO (BitDef7) - Win32:
Trojan-gen (AVAST) - Trojan-PWS.
Win32. LdPinch (Ikarus) - Downloader.
Generic7. ATRW (AVG) - TR/Crypt.
XPACK. Gen (AVIRA) - Infostealer (NAV)
- W32/LdPinch.
AXKK (Norman) - Generic Downloader.
x (NAI) - Trojan-PSW.
Win32. LdPinch. afqq [AVP] (FSecure) - TROJ_Generic.
DIT (TrendMicro) - Trojan.
Fakealert (Sunbelt)
© ЗАО «Лаборатория Касперского», 1997-2012
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей