Yuri R.A.T. 1.2 (Backdoor.Win32.VB.asw)

Многофункциональный Троян с функциями удаленного управления компьютером, написанный на Visual Basic.



Серверная часть состоит из одного файла c:\WINDOWS\system32\msnmsgrs.exe размером 200,804 байт.

Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Windows Load"
data: C:\WINDOWS\System32\msnmsgrs.exe