WinSpy Trojan: Master of Spying

Med trojanen WinSpy.J kan angribere lære næsten alt om de operationer, der udføres på inficerede computere.

A WinSpy.J det primære formål med trojanske heste er spionage. Så snart den kommer på en computer, downloader den yderligere ondsindede filer fra Internettet og kontrollerer derefter regelmæssigt for nyere versioner af sine egne filer, hvilket betyder, at den automatisk opdaterer sig selv.

Ved at udnytte funktionerne i sin Trojan kan angribere gemme skærmbilleder fra browsere og starte Internet Explorer eller Mozilla Firefox. Hvis et fungerende webcam er forbundet til den inficerede pc, kan de endda optage videoer. Malwaren bruger de indsamlede data, billeder, videoer osv. videresend det til angribere via e-mail.

Når WinSpy.J Trojan starter, udfører den følgende handlinger:

1. Den downloader en fil, der hedder newver.txt, over internettet og får derefter en anden ondsindet fil. Det gemmer den downloadede fil i din Windows-mappe som msn64.exe.
2. Det kontrollerer regelmæssigt Internettet for nyere versioner af sine egne filer.
3. Opret følgende post i registreringsdatabasen:
   HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunPANO = “% Windows% msn64.exe”

Dette giver dig mulighed for at indlæse automatisk hver gang Windows genstarter.