CZesiA

Польский троян, написанный на Delphi. В момент написания статьи не определяется антивирусами.

Название: CZesiA

Язык: Delphi

Сервер:

 
 
 c:\WINDOWS\mojabaza.exe                    размер: 693.760 байт
 c:\WINDOWS\SYSTEM\confoc.drv               размер: 693.760 байт 
 c:\WINDOWS\SYSTEM\bsecze\4804 142503.txt   размер: 0 байт
   

Описание: Польский троян, написанный на Delphi. В момент написания статьи не определяется антивирусами. Открывает 800 и 6666 порты для удаленных команд. Прописывается в следующих ключах реестра:

 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "mswinconf"
 data: C:\WINDOWS\SYSTEM\confoc.drv 
 
Источник: MegaSecurity.org CZesiA
Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.