TrojanSpy.Python.BEAVERTAIL.THJAOBD

该木马间谍程序通过两种途径进入系统：一是被其他恶意软件作为文件释放到系统中，二是用户访问恶意网站时在不知情的情况下下载的文件。

Arrival Details

该木马间谍程序通过两种途径进入系统：一是被其他恶意软件作为文件释放到系统中，二是用户访问恶意网站时在不知情的情况下下载的文件。

Installation

该间谍木马会释放以下文件：

• %User Temp%\{8 Random characters} → Deleted Afterwards

(Note: %User Temp% 是当前用户的临时文件夹,通常位于此路径 C:\Documents and Settings\{user name}\Local Settings\Temp 在Windows 2000（32位）、XP及Server 2003（32位）系统上，或 C:\Users\{user name}\AppData\Local\Temp 在Windows Vista、7、8、8.1、2008（64位）、2012（64位）及10（64位）系统上。）

其他系统修改

该间谍木马会删除以下文件夹：

• %User Temp%\pip-ephem-wheel-cache-{8 Random characters}
• %User Temp%\pip-install-_{7 Random characters}
• %User Temp%\pip-req-tracker-{8 Random characters}

(Note: %User Temp% 是当前用户的临时文件夹,通常位于此路径 C:\Documents and Settings\{user name}\Local Settings\Temp 在Windows 2000（32位）、XP及Server 2003（32位）系统上，或 C:\Users\{user name}\AppData\Local\Temp 在Windows Vista、7、8、8.1、2008（64位）、2012（64位）及10（64位）系统上。）

Information Theft

该木马间谍程序会收集以下数据：

• 它从以下浏览器中获取凭据：
  • Chrome
  • Opera
  • Brave
  • Yandex