TroMessenger 1.2

Иранский троян написанный исламскими экстремистами, не обнаруживаемый антивирусами на момент публикации статьи. Серверная часть состоит из трех файлов:

c:\WINDOWS\WinMsgLoader.exe              Размер 310,272 байт
c:\WINDOWS\system32\LoginCMD.exe         Размер 6,144 байт
c:\WINDOWS\system32\YMSG12ENCRYPT.dll    Размер 46,080 байт



Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "WinMsgLoader"
data: C:\WINDOWS\WinMsgLoader.exe