15-05-2007 » شرح برنامج Barok لسرقه الباسووردات !
برنامج شبيه ببرنامج الــK2pS_SendeR في وضيفته.
(Trojan.PSW.Barok.c)
حجم البرنامج : 16.5 kb
منفذ السير فر: 25
Server:
C:\WINDOWS\SYSTEM\WCheckUp.exe
startup:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run "WCheckUp"
هذا أحدث أصدار منه v2.1
New in v2.1
server size 16.5 kb;
auto save password "Connect To" dialog;
check "Run" registry if infected user delete
the trojan startup
check every (exitwindows-reboot-shutdown)
then if(delete==true)
then disable registry editor;
changeable [...]