Trojan.Chuvazada это троян который был обнаружен 09-12-2005 и до сих пор сщитается опасным, поэтому я решил написать про него не много информаций котороя может пригодиться тому у кого он будет установлен.
Trojan.Chuvazada это троян который собирает информацию про ОС компьютора на котором он установлен и иногда даже посылает эту информацию хакеру который установил его на чужом компьюторе.
Если вам не повезло и у вас существует Trojan.Chuvazada на вашем компьюторе то тогда он работает так:
1. Он создает такие файлы:
%CurrentFolder%\syspol.exe
%CurrentFolder%\policy.dll
2. Он добовляет
"(Default)" = "%CurrentFolder%\syspol.exe"
сюда :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
3. Он создаёт такие папки :
(Эти папки создаються чтобы сохранить в них всю информацию котрую он украл).
4.Он добавляет
"1" = "[HEXIDECIMAL VALUE]"
сюда :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Extent
5. Он прячет файл policy.dll от Explorer.exe .
6. Он собирает информацию как например: имя компьютора ,какие на нем есть папки и так далее.
Ладно я думаю я обьяснил вам достаточно хорошо про Trojan.Chuvazada.
Берегитесь!!!