Trojan.Proxy.23012 троянец для рассылки спама.

Trojan.Proxy.23012 — троянская программа, помогающая злоумышленникам массово рассылать спам. Этот троян попадает на компьютер при помощи другого вредоносного программного обеспечения (в основном используется троян Trojan.PWS.Panda.2395).

При попадании на компьютер троян распаковывается и начинает установку, путь которой и некоторые другие нюансы зависят от версии операционной системы и прав пользователя, на который попал троянец. Во время установки троянец прописывает информацию о себе в реестр с целью автозапуска при старте системы, а так же отключает (если это возможно) UAC. После установки троянца компьютер включается в ботнет с целью рассылки спама.

Основной же отличительной особенностью этого троянца считаются методы работы ботнета с сервером злоумышленников. В создании прокси сети участвуют компьютеры без внешнего IP, а в самом троянце прописан только адрес управляющего центра. Ещё не маловажно что при блокировке этого сервера троянец может быть обновлён при помощи Trojan.PWS.Panda.2395.