Trojan - złodziej danych

Symantec poinformował o wykryciu nowego konia trojańskiego, mogącego posłużyć do wykradania danych z zainfekowanego komputera. Trojan.Mumuboy.B ukrywa się w folderze Windows (lub Winnt) - zapisuje się tam pod nazwą Yz.exe.

Po uruchomieniu pliku zawierającego trojana, kopiuje się on do folderu Windows (lub Winnt - w zależności od systemu operacyjnego); Później Trojan.Mumuboy.B sprawdza, czy na zainfekowanym komputerze uruchomione są procesy o nazwie Eghost.exe lub PasswordGuard.exe - jeśli tak, trojan usiłuje je wyłączyć. Później zaczyna gromadzić dane (o ich charakterze decyduje konfiguracja trojana) i co jakiś czas wysyła je pocztą elektroniczną do swojego autora.

Aby usunąć trojana, należy pobrać i zainstalować najnowsze uaktualnienia do programu antywirusowego i przeprowadzić kompleksowe skanowanie systemu. Jeśli aplikacja wykryje kopie Trojan.Mumuboy.B, należy je skasować.


Zobacz również