Troj/GWGhost-T – Троян для Windows платформ
Troj/GWGhost-T – Троян для Windows платформ. Troj/GWGhost-T взаимодействует с удаленным сервером через HTTP протокол.
При первом запуске Троян копирует себя в to <System>\foxrxjh.exe, создает файл <System>\locarxjh.sls и следующий ключ реестра:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
foxrxjh
<System>\foxrxjh.exe