Está diseñado para obtener información confidencial del usuario, como contraseñas, datos bancarios u otra información sensible. No se propaga automáticamente por sus propios medios.

Windows 2003/XP/2000/NT/ME/98/95

Descripción Breve 

Sinowal.VTJ es un troyano diseñado para obtener información confidencial del usuario, como contraseñas, datos bancarios u otra información sensible.

Para ello, busca información almacenada en el ordenador y en las cookies de Internet Explorer.

Sinowal.VTJ no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación.

Síntomas Visibles

Sinowal.VTJ es fácil de reconocer, ya que llega al ordenador en un mensaje de correo electrónico en inglés con las siguientes características:

• Asunto: I am wait your reply
• Mensaje:
  
  To Whom It May Concern: To Whom It May Concern:
  
  I am tired of receiving messages containing malicious computer programs (viruses) from your e-mail address!!! I am tired of receiving messages containing malicious computer programs (viruses) from your e-mail address!
  If within 1-2 days you do not stop sending messages to my e-mail address, I will have to address this issue to the Police!… If within 1-2 days you do not stop sending messages to my e-mail address, I will have to address this issue to the Police!…
  Today I received a hard copy of your data logs from my Internet service provider. Today I received a hard copy of your data logs from my Internet service provider. The copy contains your IP address, logs of sending malicious programs and your e-mail address details… The copy contains your IP address, logs of sending malicious programs and your e-mail address details…
  I am sending you the copy of the document containing your data and logs of sending malicious programs as the proof of your fault!!!!!! I am sending you the copy of the document containing your data and logs of sending malicious programs as the proof of your fault !!!!!!
  You must print the document containing the list of your data and logs of sending malicious programs and pass it on to your Internet service provider with, so that they could find out why the viruses are sent from your computer to my e-mail address!!!! You must print the document containing the list of your data and logs of sending malicious programs and pass it on to your Internet service provider with, so that they could find out why the viruses are sent from your computer to my e-mail address! !
  
  Ask your Internet service provider to resolve this problem!!!! Ask your Internet service provider to resolve this problem!!
  
  Do this now!!! Do this now!
  Once again!!! Once Again! If you dont stop sending the letters, I will address to the Police and file a lawsuit against you!!! If you dont stop sending the letters, I will address to the Police and file a lawsuit against you!
  
  En el mensaje una persona anónima recrimina al usuario diciendo que ha recibido mensajes con virus enviados desde su dirección de correo y amenaza con avisar a la policía si no deja de recibir estos mensajes.
  
  Además, engaña al usuario diciendo que tiene una prueba que demuestra el envío de dichos mensajes y le solicita que imprima el documento que se adjunta en el mensaje y se lo envíe a su ISP (Internet Service Provider) para que solucione el problema.
• Archivo adjunto:
  
  El mensaje contiene un archivo adjunto comprimido en ZIP. Una vez descomprimido, se hace pasar por un documento en pdf para engañar al usuario.