После активации этот троян, заражающий компьютеры с операционными системами Microsoft Windows, создает на жестком диске директорию «Mset» и записывает в нее свою копию под именем «Svchost.exe». Далее Montp регистрируется в ключе автоматической загрузки реестра Windows и начинает сбор конфиденциальной информации о пораженной машине. Украденные данные впоследствии записываются на FTP-сервер злоумышленника. Кроме того, вредоносная программа пытается завершить работу ряда процессов, связанных со службами безопасности и антивирусными приложениями, сообщает YТРО.ru.
Сообщить об опечатке
Текст, который будет отправлен нашим редакторам: