Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.
Состоит из одного файла c:\WINDOWS\system\svchost.exe размером 115.099 байт.


Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "svxhost"
data: C:\WINDOWS\system\svchost.exe

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.