Российский троян для удаленного выполнения команд, написанный на Visual Basic.
Российский троян для удаленного выполнения команд, написанный на Visual Basic. Серверная часть состоит из одного файла c:\WINDOWS\system32\winntsrv.exe размером 71,168 байт. Для удаленного управления используется 5023 tcp порт.
Также создается следующий ключ реестра для автоматического запуска программы: