AYO Spy 1.02 (Trojan-Spy.Win32.VB.nb)

Многофункциональный Троян-шпион, написанный на Visual Basic. Состоит из двух файлов sysver.exe     и syschost.exe   размером 15,815 байт.


Также создаются следующие ключи реестра:
 
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon "Shell"
data: Explorer.exe syschost.exe s

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{631355B4E1-KAC2IL-O4KGD-S16T4-TQEC72D1O702} "StubPath"
data: sysver.exe