Avenged 1.0

Небольшой Троян, написанный на Visual Basic и не обнаруживаемый антивирусами на момент публикации статьи. Серверная часть состоит из одного файла c:\WINDOWS\Server.exe размером 28.672 байт. Для автоматического запуска создается следующий ключ реестра:


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Start"
data: C:\windows\Server.exe