Pinch 1.0 ОС: Windows
Троян, который компилируется у вас на компьютере (размер откомпирируемого exe всего около 10 Kb) с возможностью выбора его функций, а в его функции входит кража и отсылка на ваше мыло в зашифрованном виде паролей от: ICQ99b-2003a/2003b/Lite, Miranda-icq, Trillian ICQ&AIM, &RQ, The Bat!, Outlook/Outlook Express, IE autocomplete & protected sites & ftp (9x/Me/2k/xp supported), FAR Manager, Win/Total Commander (ftp), RAS (9x/Me/2k/xp supported). Так же присылает информацию о системе (OS, memory, CPU, hard drives, logged user, host name, IP), включает в себя Key-log, Remote console, умеет обходить Firewall`ы и многое другое. К архиву прилагаются исходники и компиляторы.
Рекомендации по удалению
Для ручного удаления программы следует выполнить следующие действия:
1. в диспетчере задач завершить процесс с именем pinch.exe;
2. удалить файл троянца %Windir%\pinch.exe;
3. удалить из системного реестра следующие записи:
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"putil"="%Windir%\pinch.exe"
4. произвести полную проверку компьютера Антивирусом
Вот Вам две ссылочки на сервисы в интернете на проверку файлов антивирусами:
1. http://www.virustotal.com/ru/ - русскоязычный сервис. Файл проверяют 32 самых известных антивирусных программ;
2. http://www.virscan.org/ - англоязычный сервис. Файл проверяют 35 самых известных антивирусных программ.
Всё очень просто и понятно. Даже ребенок поймет, как там всё работает.
Очень полезная штучка, когда вы сомневаетесь в безопасности присланного Вам файлика.
