Hackerz Backdoor 3.6

Сервер: c:\WINNT\csrss.exe

Размер: 18.432 байт

Описание: Французский Троян, написанный на Visual Basic. Открывает 8080 и 8081 порт для удаленных команд. Прописывается в следующих ключах реестра:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Olepro32.dll"
  data: C:\WINNT\csrss.exe
   
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runservicesonce "Olepro32.dll"
  data: C:\WINNT\csrss.exe