Security Lab

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.
Состоит из одного файла c:\WINDOWS\system\svchost.exe размером 115.099 байт.


Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "svxhost"
data: C:\WINDOWS\system\svchost.exe