Security Lab

Red shots Msn 1.0

Red shots Msn 1.0

Испанский Троян написанный на Visual Basic, в настоящее время не обнаруживаемый антивирусами.

Испанский Троян написанный на Visual Basic, в настоящее время не обнаруживаемый антивирусами .
 
Серверная часть Трояна состоит из файла c:\WINDOWS\iexplorer.exe размером 122880 байт. Также программа создает следующие ключи реестра:


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system "disabletaskmgr"
data: 01, 00, 00, 00

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "iexplorer"
data: c:\windows\iexplorer.exe


Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.