Security Lab

MofoTro 1.5 (Backdoor.Win32.VB.akv)

MofoTro 1.5 (Backdoor.Win32.VB.akv)

Многофункциональный троян с функциями удаленного управления компьютером, написанный на Visual Basic.

Многофункциональный троян с функциями удаленного управления компьютером, написанный на Visual Basic. Серверная часть состоит из одного файла с произвольным именем размером 98,783 байт.

Для автоматической загрузки создаются следующие ключи реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Update"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "Update"


Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.