tapsnake что за вирус

Ответ от Орбитальная группировка[гуру]
Packed.Win32.Krap.b
• Trojan-Spy. Выполняет электронный "шпионаж" за пользователем
• Trojan-GameThief. Похищает конфиденциальную информацию из игр
• Trojan-Dropper. Скрытно устанавливает в систему другие вредоносные программы
• Выполняет потенциально-опасные действия
Вредоносная активность
Следит за действиями пользователя, устанавливая системные перехватчики, выполняющие:
- Перехват программных сообщений
- Перехват нажатых клавиш клавиатуры
Похищает конфиденциальную информацию пользователя из следующих игр:
Element Client
Reign of Revolution
World of WarCraft
Создает следующие файлы:
%Windir%HelpEB6C4499B05F.dll
После чего обеспечивается автозагрузка установленных файлов:
- путем прописывания в ключах автозапуска системного реестра:
[ HKLMSoftwareClassesCLSID{1DBD6574–D6D0–4782–94C3–69619E719765}InProcServer32 ]
"(default)" = " %Windir%helpEB6C4499B05F.dll"
Создает следующие уникальные идентификаторы "mutex" для определения своего присутствия в системе:
WSXIHUDS
Устанавливает системные перехватчики, выполняющие:
- Слежение за курсором мыши
Прочие действия
Изменяет следующие ключи системного реестра:
[ HKLMSoftwareClassesCLSID{1DBD6574–D6D0–4782–94C3–69619E719765} ]
"(default)" = "SSUUDL"
[ HKLMSoftwareClassesCLSID{1DBD6574–D6D0–4782–94C3–69619E719765}InProcServer32 ]
"ThreadingModel" = "Apartment"
[ HKCUSoftware 1 ]
"{1DBD6574–D6D0–4782–94C3–69619E719765}" = ""
Удаляет следующие ключи системного реестра:
[ HKCUSoftware 1 ]
Удаляет следующие файлы на зараженном компьютере:
<путь к исходной программе> <файл исходной прoграммы>
C:2.bat
%Windir%1.bat