Troj/GWGhost-T

Troj/GWGhost-T – Троян для Windows платформ. Troj/GWGhost-T взаимодействует с удаленным сервером через HTTP протокол.

При первом запуске Троян копирует себя в to <System>\foxrxjh.exe,  создает файл <System>\locarxjh.sls и следующий ключ реестра:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
foxrxjh
<System>\foxrxjh.exe