Evil Net Alfa

Троян, написанный на Delphi. Открывает 6213, 143 и 200 TCP порты для удаленных команд.

Название: Evil Net Alfa(TrojanSpy.Win32.BackLogger.a)

Язык: Delphi

Сервер: dropped file: c:\msnmsgr.exe

Размер: 240.841 байт

Описание: Троян, написанный на Delphi. Открывает 6213, 143 и 200 TCP порты для удаленных команд. Прописывается в следующих ключах реестра:

 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "MSN messenger"
 data: c:\msnmsgr.exe 
 

Источник: MegaSecurity.org

Evil Net Alfa

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.