Trojan-Spy.Win32.Briss.e

Троянская программа-шпион. Является приложением Windows (PE EXE-файл), имеет размер около 41 КБ. Ничем не упакована.

Другие названия
Trojan-Spy.Win32.Briss.e ( «Лаборатория Касперского» ) также известен как: TrojanSpy.Win32.Briss.e ( «Лаборатория Касперского» ), Keylog-Briss ( McAfee ), Trojan.Briss ( Doctor Web ), Troj/Briss-A ( Sophos ), TrojanSpy:Win32/Briss.E ( RAV ), TR/Stomcc.01 ( H+BEDV ), Win32:Briss ( ALWIL ), PSW.Briss.G ( Grisoft ), Trojan.Spy.Briss.E ( SOFTWIN ), Trojan.WinFavorites.Bridge ( ClamAV ), Spyware/Bridge ( Panda ), Win32/Spy.Briss.E ( Eset )
Описание опубликовано 25 июл 2005
Поведение Trojan-Spy, программа-шпион
name="doc1">Технические детали

Троянская программа-шпион. Является приложением Windows (PE EXE-файл), имеет размер около 41 КБ. Ничем не упакована.

После запуска троянец регистрирует себя в ключе автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
  "systray"="<путь до троянской программы>"

При каждой следующей загрузке Windows автоматически запустит файл трояна.

Троянец показывает рекламные сообщения, перехватывает клавиатурный ввод пользователя, а также следит за историей посещения веб-сайтов. Собранная информация отсылается автору троянца.

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.