Inwi,
nouveau cheval de Troie 30 septembre 02
Panda Software signale un nouveau Troyen appelé Inwi
(Trj/Inwi).
Le code
malveillant est conçu pour subtiliser des informations
aux ordinateurs sur lesquels il se trouve installé.
L'action la plus évidente d'Inwi est d'insérer
de nouvelles entrées dans la base de registres de
Windows. En insérant ces entrées, Inwi change
la configuration du navigateur Microsoft Internet Explorer,
y compris la page d'accueil. Inwi accomplit aussi des changements
dans le système pour s'assurer de son exécution
à chaque fois qu'un fichier avec une extension .EXE
ou .TXT est ouvert.
Ce Troyen crée aussi plusieurs fichiers sur l'ordinateur,
y compris des copies de lui-même.
Toutes ces actions visent à voler des données
de l'ordinateur sur lequel il se trouve installé,
qui les envoie ensuite à une certaine adresse e-mail.
information
Panda