Security Lab

Avenged 1.0

Avenged 1.0

Небольшой Троян, написанный на Visual Basic и не обнаруживаемый антивирусами на момент публикации статьи

Небольшой Троян, написанный на Visual Basic и не обнаруживаемый антивирусами на момент публикации статьи. Серверная часть состоит из одного файла c:\WINDOWS\Server.exe размером 28.672 байт. Для автоматического запуска создается следующий ключ реестра:


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Start"
data: C:\windows\Server.exe


Большой брат следит за вами, но мы знаем, как остановить его

Подпишитесь на наш канал!