Сотрудники корпорации «Dr.Web», специализирующейся на обеспечении информационной безопасности, продолжают бороться с вредоносными программами. Недавно из их сообщений стало известно, что найден новый троянский вирус Trojan.PWS.Papras.4.

Отрицательные функции Trojan.PWS.Papras.4 разнообразны. Так, этот троян может воровать пароли от многих широко используемых прикладных программ, а затем передавать мошенникам, запустившим его, данные из заполняемых пользователем форм. Это приложение, классифицируемое как RAT (Remote Administration Tool, т. е. средство удаленного администрирования),  дает его разработчикам возможность управлять зараженным компьютером удаленно без согласия владельца. Коварный Trojan.PWS.Papras.4 способен заражать и 32-, и 64-разрядные процессоры.

Описанная вредоносная программа имеет несколько составляющих. Одним из компонентов троянца является дроппер, который после запуска распаковывает в одну из системных папок заражаемого компьютера другую составляющую — инжектор. Дроппер также модифицирует  определенную ветвь системного реестра для попадания в автозагрузку компьютера. После автозагрузки инжектор извлекает и распаковывает оставшиеся компоненты трояна и встраивает их практически во все возможные процессы.