Что такое W32.Kassbot
Вопрос #120:
Что такое W32.Kassbot и как с ним бороться?
С помощью Symantec AntiVirus он не удаляется.
Ответ: копирует себя как %System%spools.exe. Добавлет строку в реестре ″Spools Service Controller″ = ″%System%spools.exe″ по пути HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun. Отслеживает посещение банковских сайтов и отсылает информацию на удаленный компьютер. Следует помнить, что разновидностей этого вируса довольно много и они сильно отличаются. Более подробную информацию вы можете поискать на сайтах компаний производящих антивирусы.
