Troj/Bancban-GC

Troj/Bancban-GC – Троян крадущий пароля для Windows платформ.

Troj/Bancban-GC может посылать информационные сообщение удаленному компьютеру.

Troj/Bancban-GC отображает строку входа в систему для нескольких сайтов Интернет банкинга с предложением ввести подробности регистрационной информации. Вся украденная информация будет отправлена автору по email.

При первом запуске Троян копирует себя в <Windows>\svchosts.scr и создает следующий ключ реестра:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
svchosts.scr
<Windows>\svchosts.scr