Также создается следующий ключ реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "WinXplayer"
data: C:\Documents and Settings\Kobayashi\Desktop\robokop\server .exe
Trojan robokop (Backdoor.Win32.VB.asi)
Trojan robokop (Backdoor.Win32.VB.asi)
Испанский многофункциональный троян, написанный на Visual Basic.
Испанский многофункциональный троян, написанный на Visual Basic. Серверная часть состоит из одного файла c:\WINDOWS\Wallpaper_Robokop.exe размером 98,304 байт. Для удаленного управления открываются 4444, 7773, 7776, 7777, 7779 порты.
Также создается следующий ключ реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "WinXplayer"
data: C:\Documents and Settings\Kobayashi\Desktop\robokop\server .exe
Также создается следующий ключ реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "WinXplayer"
data: C:\Documents and Settings\Kobayashi\Desktop\robokop\server .exe