Security Lab

DYP Backdoor 1.2

DYP Backdoor 1.2

Троян, написанный болгарскими программистами. Прописывается в автозагрузке в c:\windows\system.ini, [boot] "shell". На сегодняшний день не определяется антивирусами.

Название трояна: DYP Backdoor 1.2

Язык: Delphi

Сервер: c:\WINDOWS\IEupdate.exe

Размер: 305.152 байт

Описание: Троян, написанный болгарскими программистами. Прописывается в автозагрузке в c:\windows\system.ini, [boot] "shell". На сегодняшний день не определяется антивирусами . Открывает 6789 порт для удаленных команд. Подробное описание бекдора ниже.

Источник: MegaSecurity

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.