MIKSOFT Remote Control 1.0

Очередная генерация большого семейства вирусов Backdoor.VB для удаленного управления компьютером

Название трояна: MIKSOFT Remote Control 1.0 (Backdoor.VB.gen)

Язык: Visual Basic

Сервер: c:\WINDOWS\RShell.exe

Размер: 40.960 Байт

URL: http://miksoft.evzonastravel.com/rc1.htm

Описание: Очередная генерация большого семейства вирусов Backdoor.VB для удаленного управления компьютером. Открывает 185 порт для удаленных команд. Прописывается в следующих ключах реестра:

 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "RShell"
 data: C:\WINDOWS\RShell.exe 
 

Источник: MegaSecurity.org, PestPatrol

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.