Evil Net POKET

Бэкдор, написанный на Delphi. В момент написания статьи не определяется антивирусами.

Название: Evil Net POKET

Язык: Delphi

Сервер: dropped file: c:\rundll.exe

Размер: 193.045 байт

Описание: Бэкдор, написанный на Delphi. В момент написания статьи не определяется антивирусами. Открывает 143, 200 и 6213 TCP порты для удаленных команд. Прописывается в следующих ключах реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Microsoft Windows"
data: c:\rundll.exe 

Источник: MegaSecurity.org

Evil Net POKET