K-CamSpy 1.0 (Backdoor.Win32.VB.ave)

Троян для перехвата информации, снятой на web камеру. Серверная часть состоит из одного файла c:\WINDOWS\system32\system32.exe, размером 458,776 байт.


Для автоматического запуска создается следующий ключ реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "iexplorer"
data: C:\WINDOWS\System32\system32.exe