Trojan-Dropper.Win32. Drooptroop.hhs

Компонент вредоносной программы, выполняющий команды команды злоумышленника. Является приложением Windows (PE-EXE файл). Имеет размер 35328 байт. Упакован неизвестным упаковщиком.

Компонент вредоносной программы, выполняющий команды команды злоумышленника. Является приложением Windows (PE-EXE файл). Имеет размер 35328 байт. Упакован неизвестным упаковщиком. Распакованный размер — около 30 KB. Написан на C++.


Деструктивная активность

Троянец читает параметры с которыми он был запущен, и в зависимости от них может выполнять следующие действия:

  • Поиск ресурсов локальной сети зараженного компьютера, открытых на общий доступ;
  • удаление и запуск служб (имена файлов и служб указываются в параметрах);
  • изменение состояния службы (остановка или запуск);
  • копирование и удаление файлов.