Информация о троянце SpyAg

Обнаружена новая программа-шпион SpyAgent, которая предназначена для скрытого сбора информации о пользователе, работающем на компьютере. Она осуществляет мониторинг нажатых клавиш, выполняемых приложений, сетевых соединений, просматриваемых документов и вводимых пользователем паролей, а также периодически «фотографирует» экран и записывает полученные «снимки» в специальный каталог в виде отдельных файлов.

В зависимости от конфигурации программа SpyAgent:

• скрытно устанавливается в систему
• во время работы ничем не выдает своего присутствия
• выполняет несанкционированный пользователем сбор персональных данных
• отсылает полученные данные на заданный электронный адрес

При инсталляции регистрирует себя в ключе автозапуска системного реестра:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Srv32Win

«Снимки» экрана сохраняет в файлы «wincfg*.*» в подкаталоге каталога Windows.