Security Lab

QQRein 3.3

QQRein 3.3

Новая версия популярного китайского Трояна написанного на Delphi, необнаруживаемого антивирусами.

Новая версия популярного китайского Трояна написанного на Delphi, необнаруживаемого антивирусами .

Троян состоит из одного файла c:\WINDOWS\system32\svchoxt.exe размером 26,412 байт

Также создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "svchoxt"
data: C:\WINDOWS\System32\svchoxt.exe


Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.