Evil Net POKET

Бэкдор, написанный на Delphi. В момент написания статьи не определяется антивирусами.

Название: Evil Net POKET

Язык: Delphi

Сервер: dropped file: c:\rundll.exe

Размер: 193.045 байт

Описание: Бэкдор, написанный на Delphi. В момент написания статьи не определяется антивирусами. Открывает 143, 200 и 6213 TCP порты для удаленных команд. Прописывается в следующих ключах реестра:

 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Microsoft Windows"
 data: c:\rundll.exe 
 

Источник: MegaSecurity.org

Evil Net POKET

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.