Therat.B

Therat.B realiza las siguientes acciones:

• Registra las pulsaciones de teclado introducidas por el usuario durante la navegación.
• Almacena en un archivo todos los nombres de usuario, contraseñas y direcciones de páginas web a las que accede el usuario.
• Además, accede a la siguiente ruta del Registro de Windows:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\IntelliForms\SPW
  En esta entrada quedan almacenadas todas las contraseñas que han sido autocompletadas en el navegador del usuario. Pese a que las contraseñas aparecen encriptadas, existen utilidades que pueden desencriptarlas facilmente.
• Finalmente, este troyano, envía la información recogida a su creador a una dirección de correo. electrónico.

Therat.B es un troyano de tipo ladrón de contraseñas que obtiene nombres de usuario, contraseñas y páginas visitadas registrando las pulsaciones del teclado.

Después, envía los datos que ha recogido a su autor a través de correo electrónico.

Therat.B no se propaga automáticamente por sus propios medios, sino que precisa de la intervención de un usuario atacante para su propagación. Los medios empleados son variados, e incluyen, entre otros, disquetes, CD-ROMs, mensajes de correo electrónico con archivos adjuntos, descargas de Internet, transferencia de archivos a través de FTP, canales IRC, redes de intercambio de archivos punto a punto (P2P), etc.

Therat.B es difícil de reconocer a simple vista, ya que no muestra mensajes o avisos que alerten sobre su presencia.