Security Lab

BackLogger 2.2 Pro Public (Trojan-Spy.Win32.Delf.nr for Server)

BackLogger 2.2 Pro Public (Trojan-Spy.Win32.Delf.nr for Server)

Турецкий троян написанный на Delphi.

Турецкий троян написанный на Delphi. Состоит из файла  c:\WINDOWS\system32\winserv.exe размером 204,290 байт.

Также создает следующий ключ реестра:

startup:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce "winserv"
data: C:\WINDOWS\System32\winserv.exe

 

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.