Trojan-Downloader.Win32.Delf.cb

Троянская программа представляет собой Windows PE EXE-файл. Написана на языке Delphi и имеет размер около 7 КБ. Упакована UPX. Размер распакованного файла — около 39 КБ.

Троянская программа представляет собой Windows PE EXE-файл. Написана на языке Delphi и имеет размер около 7 КБ. Упакована UPX. Размер распакованного файла — около 39 КБ.

После запуска троянец копирует себя в системный каталог Windows с именем host32.exe:

%System%\host32.exe

Затем регистрирует этот файл в ключе автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
 "ControlPanel"="%System%\host32.exe internat.dll,LoadKeyboardProfile "

При каждой следующей загрузке Windows автоматически запустит файл-троянец.

Также троянец может копировать себя с именем twink64.exe.

Троянская программа имеет функцию загрузки других троянцев из интернета и запуска их на компьютере пользователя. С сервера http://ve***z.biz загружаются следующие файлы:

1.dat 
2.dat 
3.dat 
сс.с 
com.exe 
intron.exe
ir.exe
lpt.exe
mouse.exe 
printer.exe
usb.exe
windos.exe

После чего копируются в системный каталог Windows и запускаются на исполнение.