MJCS (Backdoor.Win32.Agent.re)

Китайский троян позволяющий одновременно отдавать команды множеству зараженных компьютеров.

Китайский троян позволяющий одновременно отдавать команды множеству зараженных компьютеров. Состоит из одного файла c:\WINNT\system32\mjcs.exe размером 58,942 байт.

Создает следующие ключи реестра:

HHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mjcs\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mjcs\Security

 

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.