Security Lab

MsnFunMaker (Backdoor.Win32.MSNMaker.l)

MsnFunMaker (Backdoor.Win32.MSNMaker.l)

Троян для перехвата всех сообщений MsnMessenger, зашифрованный с помощью Morphine.

 

Троян для перехвата всех сообщений MsnMessenger, зашифрованный с помощью Morphine. Троян также содержит функции удаленного управления компьютером.

Троян состоит из одного файла c:\WINDOWS\systray.exe размером 128,669 байт. Также создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "System"
data: C:\WINDOWS\systray.exe

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.