Spymaster.A es un troyano que combina características de spyware y de keylogger; No puede propagarse por sus propios medios, así que puede llegar a los ordenadores como archivo adjunto o bien ser descargado desde páginas Webs, aplicaciones P2P, etc.
Si el usuaro ejecuta un archivo que contenga a Spymaster.A se crea el fichero syscont.exe, que es una copia del troyano. El proceso asociado a dicho archivo lleva por nombre Win serviço; El troyano crea tambié el fichero de texto syslogy.cc. En este archivo se almacenan los datos sobre los programas que el usuario ejecuta, las páginas web que visita, así como todos los datos que introduce a través del teclado. Este fichero será el que se envié a través de FTP, a una dirección donde el atacante podrá recogerlo.
Este troyano fue detectado por PandaLabs
No hay comentarios:
Publicar un comentario