Trojan-Dropper.Win32. Drooptroop.hhs

Компонент вредоносной программы, выполняющий команды команды злоумышленника. Является приложением Windows (PE-EXE файл). Имеет размер 35328 байт. Упакован неизвестным упаковщиком. Распакованный размер — около 30 KB. Написан на C++.

Деструктивная активность

Троянец читает параметры с которыми он был запущен, и в зависимости от них может выполнять следующие действия:

• Поиск ресурсов локальной сети зараженного компьютера, открытых на общий доступ;
• удаление и запуск служб (имена файлов и служб указываются в параметрах);
• изменение состояния службы (остановка или запуск);
• копирование и удаление файлов.