Security Lab

Titan Troj GG 0.1

Titan Troj GG 0.1

Польский троян написанный на Delphi.  На момент написания статьи не обнаруживается антивирусами.

Польский троян написанный на Delphi.  На момент написания статьи не обнаруживается антивирусами.

Основное тело трояна расположено в файле c:\WINDOWS\system32\shost32.exe размером 355Кб.

Для автозапуска создается следующий ключ реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "shost32"
data: c:\Windows\system32\shost32.exe

Ваша приватность умирает красиво, но мы можем спасти её.

Присоединяйтесь к нам!