Trojan.Magania.Win32.36482

Trojan.Magania.Win32.36482  – троянская программа, ворующая пароли к аккаунтам On-Line игр.

Методы распространения 

распространяется через файлообменные Web-сайты и социальные сети, маскируясь под взломщики программ, генераторы серийных кодов и  ключей.

Технические особенности

Троянская программа,  ворующих пароли учетных записей on-line игр.

После запуска копирует свое тело в  папку %Temp% под случайным именем и устанавливает для файла атрибуты "Скрытый", "Только для чтения", "Системный".
Для автоматического запуска при  старте системы добавляет строку в ключ автозапуска системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]

Троянская программа представляет собой  приложение Windows (PE-EXE файл). Имеет рразмер 78848 байт. Упакована при помощи Zlib Deflate. Написана на С++.

Деструктивные возможности

Ворует пароли к аккаунтам On-Line игр.