Online free

[Win32:Banker]

Win32: Banker
Win32: Banker es una familia de troyanos capaces de vigilar la actividad de los usuarios y el robo de información privada. Win32: Banker monitores del usuario el acceso a Internet. Si ciertos sitios web (banca, sistema de pago) son visitados, Win32: Banker se registrará la actividad del usuario. Win32: Banker que se envíe todos los datos robados al atacante.

Resumen
Tipo de caballo de Troya
Plataforma Windows

Descripción
Win32: Banker es una familia de troyanos capaces de robar información privada como números de cuenta, contraseñas y credenciales bancarias. Muchas variantes puede esperar en el fondo y monitor de Internet del usuario. A la tala procedimiento se inicia cuando un determinado sitio web se accede, o si la dirección de una página web visitada contiene ciertas palabras. Muchas variantes puede completar legítimas bancarias o sistema de pago en sitios web los usuarios para obtener más detalles.

Después de conseguir los datos de usuario, Win32: Banker enviará toda la información al atacante. Los datos pueden ser enviados a la del atacante e-mail, se puede cargar al atacante del servidor FTP o pueden ser enviados a la página web del atacante.

Win32: Banker puede ser descargado por un usuario o se pueden recibir por correo electrónico, pero normalmente es descargado por otros Trojan-Downloaders. Cuando Win32: Banker es lanzado, puede copiarse a sí mismo a diversas carpetas como% WINDOWS% o% system%. Muchas variantes fijado para ejecutar cada vez que Windows se inicia mediante la creación de las correspondientes entradas del registro.

La mayoría de las variantes conocidas objetivo los usuarios de los bancos brasileños. Estas variantes pueden ser distribuidos en los ejecutables con nombres que contienen la palabra "cartao" ( "tarjeta" en Inglés).

Si la computadora de un usuario está infectado con el Win32: Banker, se recomienda cambiar los detalles de la tala del usuario cuenta bancaria.

Detección / Eliminación
Win32: Banker es un muy rápido crecimiento, la familia y la mayoría de VPS actualizaciones contienen las firmas de nuevas variantes. Actualice su archivo de VPS con regularidad.

[foto]