Турецкий троян написанный на Delphi.
Турецкий троян написанный на Delphi. Состоит из файла c:\WINDOWS\system32\winserv.exe размером 204,290 байт.
Также создает следующий ключ реестра:
startup:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "winserv"
data: C:\WINDOWS\System32\winserv.exe