Security Lab

Evil Net GeNeSiS

Evil Net GeNeSiS

Бэкдор, написанный на Delphi . Открывает 6213, 143 и 200 TCP порты для удаленных команд.

Название: Evil Net GeNeSiS(Backdoor.EvilNet.a)

Язык: Delphi

Сервер: dropped file: c:\svchost.exe

Размер: 192.789 байт

Описание: Бэкдор, написанный на Delphi . Открывает 6213, 143 и 200 TCP порты для удаленных команд. Прописывается в следующих ключах реестра:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Microsoft Windows"
  data: c:\svchost.exe 
  
  

Источник: MegaSecurity.org

Evil Net GeNeSiS

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.