Для кражи этих данных, троян получает доступ к записи в реестре Windows, где хранится нужная информация. Несмотря на то, что такая информация хранится в зашифрованном виде, имеются приложения, способные её декодировать.

Более того, Therat.B также обладает функцией клавиатурного шпиона. То есть он записывает, какие клавиши нажимает пользователь на клавиатуре, добывая информацию, которая представляет интерес для кибер-преступников: имена пользователей, пароли, номера банковских счетов и кредитных карт, PIN-коды и др.

Сразу после установки на компьютере, этот троян создает в системной директории Windows несколько своих файлов. Среди них socktime.exe, который в действительности является файлом самого трояна, и файл 32therat.log, в котором хранится украденная информация, которая затем пересылается кибер-преступнику на электронный адрес.

Therat.B также модифицирует содержимое реестра Windows для того, чтобы иметь возможность запускаться при каждой загрузке компьютера.

Поскольку у этого трояна нет возможности распространяться самостоятельно, для заражения других ПК ему необходимо вмешательство злоумышленника. Таким образом, средствами его распространения служат все виды электронных сообщений, файлы, загруженные из интернета и пиринговых сетей и др.

Интересные материалы:

• KTFT создал сверхкомпактный мобильник
• Пчелы и цветы: тесное содружество становится невыгодным?
• Klipsch представил топовую модель акустики серии Reference
• Портал РАО ЕЭС перевели в интернет-режим
• Microsoft теряет с продаж Xbox 360 все меньше

все новости