Trojan.Magania.Win32.36482

Trojan.Magania.Win32.36482 - троянська програма, краде паролі до акаунтів On-Line ігор.

Методи поширення

Поширюється через файлообмінні Web-сайти і соціальні мережі, маскуючись під зломщики програм, генератори серійних кодів і ключів.

Технічні особливості

Троянська програма, що краде паролі до облікових записів on-line ігор. 

Після запуску копіює своє тіло в папку %Temp% під випадковим ім'ям і встановлює для файлу атрибути "Прихований", "Тільки для читання", "Системний". 
Для автоматичного запуску при старті системи додає рядок в ключ автозапуску системного реєстру:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 

Троянська програма являє собою програму Windows (PE-EXE файл). Має ррозмір 78848 байт. Упакована за допомогою Zlib Deflate. Написана на С + +.

Деструктивні можливості

Краде паролі до акаунтів On-Line ігор.