Hoax.Win32. ArchSMS.fv

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 8365122 байта. Написана на C++.

name="doc3">

Деструктивная активность

После запуска троянец создает следующий ключ системного реестра:

[HKCU\Software\\]

где – случайная последовательность латинских букв (например: "cysyycqpevikeffmznimkkasvwsrenzkycxfxtlsgypsfadpooefxzbcoejuvpva").

Затем троянец отображает окно следующего вида:

При нажатии на кнопку "Разархивировать" отображается окно:

Ссылки "Поддержка" и "Информация для абонентов" указывают соответственно на следующие сайты:

http://zak***ayka.com/contact.html
http://sm***11.ru