Security Lab

Titan Troj GG 0.1

3045
Titan Troj GG 0.1

Польский троян написанный на Delphi.  На момент написания статьи не обнаруживается антивирусами.

Польский троян написанный на Delphi.  На момент написания статьи не обнаруживается антивирусами.

Основное тело трояна расположено в файле c:\WINDOWS\system32\shost32.exe размером 355Кб.

Для автозапуска создается следующий ключ реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "shost32"
data: c:\Windows\system32\shost32.exe