Бесплатные антивирусы

Троянская программа, предназначенная для захвата вводимой пользователем с клавиатуры информации.
Запуск

Для автоматического запуска при следующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра:

[HKLM\Software\Microoft\Windows\CurrentVersion\Run]
"(Default)"=""

Действие

В своем рабочем каталоге троян создает следующий файл:

\.dll

Троян перехватывает сообщения от клавиатуры и записывает собранную информацию в созданный файл. Собранная информация сохраняется в следующем виде:

Текущая дата
Время запуска троянца
Имя пользователя Имя компьютера
_________________________________________
Текущее время
Заголовок активного окна
Последовательность нажатых в этом окне клавиш

При подключении зараженного компьютера к интернету троян отправляет всю похищенную информацию на FTP-сервер, адрес которого указан в теле трояна.

Непосредственно для файла трояна и файла, созданного для хранения похищеной информации, устанавливаются атрибуты «Скрытый» и «Системный».
Удаление
Завершить троянский процесс.
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить файл:
\.dll
Удалить значение ключа реестра:
[HKLM\Software\Microoft\Windows\CurrentVersion\Run]
"(Default)"=""

Win32/Spy.Small.A (Eset)

Trojan-Spy.Win32.Small.a («Лаборатория Касперского»)

Keylog-Small (McAfee)

Trojan Horse (Symantec)

Trojan.ASoft (Doctor Web)

Troj/Keylog-H (Sophos)

Trojan:Win32/Keylogger.H (RAV)

TROJ_SMALL.A (Trend Micro)

TR/Small.A (H+BEDV)

Win32:Trojan-gen. (ALWIL)

Trojan.Keylogger.Hunter (SOFTWIN)

Trojan Horse (Panda)

Источник информации stopvirus.ru