TrojanSpy.Win64.DIRECTKEYLOGGER.A
Windows
Tipo de malware
Trojan Spy
Destructivo?
No
Cifrado
No
In the Wild:
Sí
Resumen y descripción
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites. Puede haberlo infiltrado otro malware.
Registra las pulsaciones de teclas de un usuario para robar información.
Detalles técnicos
Detalles de entrada
It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.
Puede haberlo infiltrado el malware siguiente:
Instalación
Agrega las carpetas siguientes:
- %Public%\Microsoft
- %Public%\Microsoft\System
- %Public%\Microsoft\System\Update
Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:
- Global\{Random Characters}
- Global\run_{explorer.exe PID}
Este malware inyecta códigos en el/los siguiente(s) proceso(s):
- explorer.exe
Robo de información
Recopila los siguientes datos:
- Computer Name
- Username
- Running processes
- Keystrokes under running processes
- Clipboard data
Registra las pulsaciones de teclas de un usuario para robar información.
Información sustraída
Este malware guarda la información robada en el archivo siguiente:
- %Public%\Microsoft\System\Update\update-{YYYY}-{MM}-{DD}-{HH}-{MM}-{ss}.log
Otros detalles
Hace lo siguiente:
- It may be registered and executed as a service by the following:
- It requires to be ran as a service to continue with its malicious routine
Soluciones
Step 2
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.
Step 3
Note that not all files, folders, and registry keys and entries are installed on your computer during this malware's/spyware's/grayware's execution. This may be due to incomplete installation or other operating system conditions. If you do not find the same files/folders/registry information, please proceed to the next step.
Step 4
Buscar y eliminar estos archivos
- %Public%\Microsoft\System\Update\update-{YYYY}-{MM}-{DD}-{HH}-{MM}-{ss}.log
- %Public%\Microsoft\System\Update\update-{YYYY}-{MM}-{DD}-{HH}-{MM}-{ss}.log
Step 5
Buscar y eliminar esta carpeta
Step 6
Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como TrojanSpy.Win64.DIRECTKEYLOGGER.A En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.
Rellene nuestra encuesta!