YOU’RE NOT VIEWING PANDA SECURITY USA. CLICK TO IMPROVE YOUR EXPERIENCE
VISIT PANDA SECURITY USA
x
OFERTA 48H
Si ya eres cliente de nuestra protección para particulares,
renueva ahora con un 50%
RENOVAR AHORA
x
OFERTA 48 HORAS
50%
RENOVACIONES Solo clientes particulares
RENUEVA CON DESCUENTO
x
OFERTA ESPECIAL
Si ya eres cliente de nuestra protección para particulares,
renueva ahora con un 50%
RENOVAR AHORA
x
OFERTA HALLOWEEN
Aprovéchate de unos
descuentos de miedo
COMPRA HOY AL 50%
x
OFERTA ESPECIAL
Compra el mejor antivirus
al mejor precio
COMPRA HOY AL 50%
x
OFERTA ESPECIAL
Compra el mejor antivirus
al mejor precio
COMPRA HOY AL 50%
x
HASTA
-60%
COMPRA YA
x
HASTA
-60%
COMPRA YA
Active Scan. Analiza Gratis tu PC

Enciclopedia de Virus

Bienvenido a la Enciclopedia de Virus del Laboratorio de Panda Security.

KeyLogger.FT

PeligrosidadPeligrosidad bajaDañoDañinoPropagaciónPoco extendido

Efectos 

#nombrevirus# se trata de un programa que permite crear troyanos de tipo keylogger, es decir, diseñados para registrar las pulsaciones de teclado introducidas por los usuarios, con lo que podría obtener información, como contraseñas y todo tipo de información confidencial.

KeyLogger.FT tiene las siguientes características:

  • El programa tiene el siguiente icono:

  • Cuando el archivo es ejecutado, muestra el siguiente mensaje:

  • Después, se abre el programa, que tiene la siguiente interfaz:

  • Las opciones de configuración que tiene son:
    - Dirección de correo electrónico a la que enviar la información obtenida.
    - Nombre del proceso cuando está en ejecución.
    - Servidor SMTP para enviar los datos.
    - Nombre del archivo creado.
    - Momento de activación del troyano: que se active directamente o al de 4 reinicios.
    - Duración del troyano: siempre en ejecución o desintalarse a partir de cierta fecha.
    - Tipo de conexión: vía modem o LAN.
  • Además, tiene estas otras opciones:
    - New'n Updates: Acceso a noticias y actualizaciones del programa.
    - Special: Opciones extra como deshabilitar el Administrador de tareas
    - Create Spion: para generar el archivo malicioso, que tendrá el nombre indicado y el siguiente icono, que es el símbolo antiguo de los sistemas operativos Windows:

    - ExeJoiner: opción que permite integrar el troyano en otro ejecutable, que podría ser legal para poder camuflarse o incluso otro archivo malicioso para ejecutarse con otro malware a la vez.

    - About: Información sobre el autor y la herramienta.

 

Respecto al troyano que se genera, crea en el ordenador en el que se introduce los siguientes archivos y entradas del Registro de Windows:

  • En el directorio de sistema de Windows crea:
    - una copia de sí mismo con el nombre que se haya seleccionado
    - EXKTKSP.DLL y EXKTKSP32.DLL, archivos en los que los que se almacena la información que recoge.
  • HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Run
    %nombre del troyano% = %sysdir%\%nombre del troyano%
    donde %sysdir% es el directorio de sistema de Windows.

Método de Propagación 

KeyLogger.FT no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.

Otros Detalles  

KeyLogger.FT está escrito en el lenguaje de programación Visual Basic v5. Este programa tiene un tamaño de 920576 Bytes.

>