Security Lab

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.
Состоит из одного файла c:\WINDOWS\system\svchost.exe размером 115.099 байт.


Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "svxhost"
data: C:\WINDOWS\system\svchost.exe

Ваша приватность умирает красиво, но мы можем спасти её.

Присоединяйтесь к нам!