|
|
| Nombre: | APSTrojan.sl Alias: Dmsys |
| Tipo: |
Troyano |
| Tamaño | 122,880 bytes |
| Origen: | Internet |
| Destructivo: | NO |
| En la calle (in the wild): | SI |
| Detención / Eliminación: | The Hacker 5.1 al 06/02/2002 |
Descripción
APStrojan.sl, es un troyano que intenta robar los usuarios y contraseñas de AOL Instant Messenger; para luego enviar estos datos a una dirección de E-mail en Yahoo.com. Cuando se ejecuta el troyano, este se copia asi mismo en la carpeta:
C:\WINDOWS\START MENU\PROGRAMS\STARTUP
Si AOL Instant Messenger no esta instalado, aparece el siguiente mensaje de error:
Todas las teclas pulsadas y titulos de ventanas son registradas en el archivo DAT.LOG en la misma carpeta donde se encuentre el ejecutable del troyano. Luego de capturar esta información el troyano intenta crear el archivo "C:\PROGRAM FILES\DMSYSMAIL.EML" y enviar este archivo utilizando las extensiones MAPI a it090d@yahoo.com.
Derechos reservados 1992/2002 HackSoft S.R.L. Lima-Perú