Este troyano intercepta y graba las pulsaciones del teclado, además de capturar otros datos de la máquina afectada, como la dirección IP y el nombre del equipo.
Los datos grabados son envíados al creador del malware a través de correo electrónico.
Este troyano crea los siguientes archivos:
C:\sevensword.txt
%System%\Sevenlog.sys (un driver de teclado)
%System%\sevenlog.txt (un fichero de log escrito en lenguaje chino)
%System%\SevenSowrdSvr.exe
%System%\SysSevenSowrd.exe
Nota:
%System% es una variable, C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000), o C:\Windows\System32 (Windows XP).
Crea las siguientes llaves de registro con el fin de ejecutar ciertos servicios:
NOD32 peru distribuidor de NOD32 en peru tienda NOD32 comprar NOD32 venta de NOD32 NOD32 corporativo avast peru distribuidor de avast en peru tienda avast comprar avast venta de avast avast corporativo antivirus virus eliminacion de virus antivirus gratis antivirus free download antivirus antivirus peru recuperacion de data disco dañado recuperacion de archivos recuperacion de passwords o contraseñas seguridad informatica
NOD32 es marca registrada de ESET, avast! es marca registrada de ALWIL Software. Microsoft y Windows son marcas registradas de Microsoft Corporation. Todas las otras marcas y productos son marcas registradas de sus respectivos propietarios.