RS

Среднеазиатский троян,  написанный на Visual Basic и не обнаруживаемый антивирусами на момент публикации статьи. Состоит из двух файлов c:\WINDOWS\j.exe     и       c:\WINDOWS\SYSTEM\j.exe    размером 65.536 байт. . Также создает следующий ключ реестра для автоматического запуска.


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "vbvvcb"
data: C:\WINDOWS\SYSTEM\j.exe