Trojan.Qwe – a kis kiváncsi

A trójai program tulajdonságai

Felfedezésének ideje: 2003. január 23.
Utolsó frissítés ideje: 2003. január 23.
Veszélyeztetett rendszerek: Windows 9x/Me/NT/2k/XP
Nem érintett rendszerek: Windows 3.x, Microsoft IIS, Macintosh, Unix, Linux
Mérete: 18.432 byte [DLL], 71.900 byte [EXE]
Fertőzések száma: 0-49
Földrajzi elterjedtsége: alacsony
Károkozás mértéke: könnyű
Eltávolítása: könnyű

Aktivizálódásakor bekövetkező események

– két állományból áll: Mskhpk.exe, Mskhpk.dll
– hozzáadja a TwkCplDaemon bejegyzést a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Registry kulcshoz
– futása alatt minden leütött billentyűt logol egy file-ba
– egy idő után megkísérli elküldeni e-mailben a fenti logfile-t