Trojan/Kgspy.D

Trojan/KGSpy.D

Nombre:	Trojan/KGSpy.D Alias: Trojan-Spy.Win32.KGSpy.d, Win32/Spy.KGSpy.NAB, TROJ_KGSPY.E, Keylog-KSpy
Tipo:	Troyano
Tamaño:	Variable
Origen:	Internet
Destructivo:	NO
En la calle (in the wild):	SI
Detección y eliminación:	The Hacker 6.1 al 07/03/2007.

Descripción:

Trojan/KGSpy.D, es un troyano keylogger, captura todas las pulsaciones de teclado para luego enviar la información capturada a una dirección de correo predeterminada.

Cuando el troyano se ejecuta se copia a si mismo con todos sus componentes dentro de:

%Documents and Settings%\[User Profile]\Local Settings\Temp\black32.dll
%Documents and Settings%\[User Profile]\Local Settings\Temp\msctr32.dll
%Documents and Settings%\[User Profile]\Local Settings\Temp\setup_.exe

Además crea la siguiente entrada en el registro para poder ejecutarse en cada inicio del sistema:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
"load"="%Documents and Settings%\[User Profile]\Local Settings\Temp\setup_.exe"

Finalmente el troyano captura todas las pulsaciones de teclado para luego enviar la información capturada a una dirección de correo predeterminada.