Trojan robokop (Backdoor.Win32.VB.asi)

Испанский многофункциональный троян, написанный на Visual Basic. Серверная часть состоит из одного файла c:\WINDOWS\Wallpaper_Robokop.exe размером 98,304 байт. Для удаленного управления открываются 4444, 7773, 7776, 7777, 7779 порты.


Также создается следующий ключ реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "WinXplayer"
data: C:\Documents and Settings\Kobayashi\Desktop\robokop\server .exe