Троян для взлома бк.
Плюсы:
- Встроенный клавиатурный шпион.
- Делает скрины при обращениях к странице ввода второго пароля, один скрин после одного клика мыши. Скрины сжимаются до размеров в несколько килобайт.
- Прописывается в autorun под названием, напоминающим системное приложение.
- Не виден в списке процессов
- При установке связи с трояном, пересылает клиенту все скрины и логи клавиатурного шпиона, отсортированные по дате и времени.
- При работе трояна нагрузки на процессор, потребление памяти и траффика столь незначительны, что на глаз это определить невозможно.
- Может загружаться по требованию ActiveX при загрузке html-страницы.
- Сложностей при написании не составляет, в интернете куча примеров и документации.
Минусы:
- Блокируется антивирусами при попытке прописки в автозагрузку в реестре.
- Рамер трояна более 300 Кб. Фсем баяцца, почистить реестр на предмет автозапуска, поставить антивирусы.
