Показано с 1 по 3 из 3.

Trojan-Spy.Win32.KeyLogger.rp -расскажите что это?

  1. #1
    Junior Member Репутация
    Регистрация
    08.11.2007
    Сообщений
    2
    Вес репутации
    34

    Trojan-Spy.Win32.KeyLogger.rp -расскажите что это?

    Не могу найти описания этого трояна.

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,179
    Вес репутации
    3380
    Цитата Сообщение от Светик Посмотреть сообщение
    Не могу найти описания этого трояна.
    Судя по классу это клавиатурный шпион, причем он распространенный.
    Изучение имеющегося у меня образца показывает, что это руткит - он устанавливает драйвера
    WINDOWS\System32\drivers\ip6fw.sys и WINDOWS\System32\drivers\runtime.sys, WINDOWS\System32\drivers\runtime2.sys, перехватывает ряд API функций в Kernel Mode, в частности NtDeleteValueKey, NtEnumerateKey, NtEnumerateValueKey, NtOpenKey, NtSetValueKey.
    Случаи заражения этим (или аналогичными) зловредами постоянно рассматриваются в разделе "Помогите", так что если есть подозрение о том, что он запустился и прижился в системе, то стоит создать тему в разделе "Помогите" для тщательного изучения ПК.
    Последний раз редактировалось Зайцев Олег; 09.11.2007 в 15:04.

  4. #3
    Junior Member Репутация
    Регистрация
    08.11.2007
    Сообщений
    2
    Вес репутации
    34
    Спасибо. а как он попадает на компьютер?

Похожие темы

  1. c:\win\lsass.exe >>> подозрение на Trojan-Spy.Win32.KeyLogger.cor
    От magomed86 в разделе Помогите!
    Ответов: 9
    Последнее сообщение: 18.08.2010, 14:41
  2. c:\win\lsass.exe >>> подозрение на Trojan-Spy.Win32.KeyLogger.cor
    От magomed86 в разделе Вредоносные программы
    Ответов: 1
    Последнее сообщение: 13.08.2010, 16:21
  3. infected with trojan.bnk.win32.keylogger.gen
    От chalmec47 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 07.03.2010, 20:34
  4. Ответов: 2
    Последнее сообщение: 10.02.2010, 20:17
  5. Подозрение на Trojan-PSW.Win32.Lmir.aid; Trojan.Win32.Vapsup.fyx; Keylogger!
    От Kotofei Kotofee в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 22.02.2009, 06:27

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00198 seconds with 19 queries