Security Lab

Trojan.Kreol

Trojan.Kreol

Trojan.Kreol – Троян, который разрывает и блокирует dial-up подключения.

Trojan.Kreol – Троян, который обрывает и блокирует dial-up подключения.

При запуске Троян выполняет следующие действия:

  1. Создает свою копию в %windir%\MSSERVJ2.exe.
  2. Создает следующие файлы:
      C:\Documents and Settings\[current user]\Start menu\Programs\Startup\MSSERVJ2.Ink 
      %windir%\joke.ini
      
    Чтобы запускать свою копию при каждом запуске Windows.
  3. разрывает и блокирует dial-up подключения.

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.