Threat Database Trojans Trojan-PSW.Win32.Dripper

Trojan-PSW.Win32.Dripper

Por JubileeX en Trojans

El Trojan-PSW.Win32.Dripper es un troyano malicioso que roba contraseñas que se dirige a datos bancarios en línea, contraseñas y nombres de usuario. Trojan-PSW.Win32.Dripper también está siendo utilizando en alertas falsos de seguridad que son mostrados por rogueware como el Additional Guard y el SystemDefender. Estas alertas falsas son mostradas para engañar a los usuarios a creer que sus ordenadores están infectados y, vas a pedirlos que compre el software de seguridad falso. Si usted está o no infectado por el verdadero Trojan-PSW.Win32.Dripper, una vez que usted comenzar a receber alertas de seguridad, utilice una herramienta de seguridad legítimas para detectar y eliminar el Trojan-PSW.Win32.Dripper y tambíen como el rogueware que pueda estar asociado con él.SW.Win32.Dripper Informe Técnico

Nosotros actualizaremos esta sección cuando nuevos detalles sobre Trojan-PSW.Win32.Dripper sean reportado por nuestros clientes y nuestro Centro de Investigación de Amenazas.

Detalles del Sistema de Archivos

Trojan-PSW.Win32.Dripper puede crear los siguientes archivos:
# Nombre Detecciones
1. %UserProfile%\Application Data\2565da61\sqlite3.dll
2. %UserProfile%\Recent\energy.dll
3. %UserProfile%\Recent\FS.dll
4. %UserProfile%\Application Data\2565da61\mozcrt19.dll
5. %UserProfile%\Recent\ddv.dll
6. %UserProfile%\Recent\exec.exe
7. %UserProfile%\Recent\tjd.sys
8. %UserProfile%\Application Data\2565da61\AG345d.exe
9. %UserProfile%\Recent\cb.exe
10. %UserProfile%\Recent\energy.sys
11. %UserProfile%\Recent\ppal.exe
12. %UserProfile%\Application Data\2565da61\AGSys
13. %UserProfile%\Recent\CLSV.tmp
14. %UserProfile%\Recent\PE.drv
15. %UserProfile%\Application Data\2565da61\AG.ico
16. %UserProfile%\Application Data\2565da61\ag.cfg
17. %UserProfile%\Recent\fan.drv
18. %Program Files%\Mozilla Firefox\searchplugins\search.xml
19. %UserProfile%\Application Data\2565da61\278.mof
20. %UserProfile%\Application Data\2565da61\AGSys\vd952342.bd
21. %UserProfile%\Recent\dudl.drv
22. %UserProfile%\Recent\SICKBOY.tmp

Detalles del Registro

Trojan-PSW.Win32.Dripper puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Classes\Software\Microsoft\Internet Explorer\SearchScopes "URL" = "http://search-gala.com/?&uid=220&q={searchTerms}"
HKEY_CLASSES_ROOT\xp_7a9be.DocHostUIHandler
HKEY_CLASSES_ROOT\Software\Microsoft\Internet Explorer\SearchScopes "URL" = "http://search-gala.com/?&uid=220&q={searchTerms}"
HKEY_CLASSES_ROOT\CLSID\{3F2BBC05-40DF-11D2-9455-00104BC936FF}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download "RunInvalidSignatures" = "1"

Mensajes

Se encontraron los siguientes mensajes asociados con Trojan-PSW.Win32.Dripper:

Warning! Virus Detected

Threat Detected: Trojan-PSW.Win32.Dripper

Tendencias

Mas Visto

Cargando...