Бесплатный вебинар
КАК СТАТЬ CISO:
КАРТА РОСТА
КАРТА РОСТА
Бесплатный вебинар 9 июля в 11:00 для тех, кто хочет развиваться в ИБ.
Троянская программа. Является приложением Windows (PE EXE-файл).
Деструктивная активность
Данный троянец является измененным системным файлом winlogon.exe, в который злоумышленник добавил код, который пытается загрузить библиотеку DLL:
C:\WINNT\System32\msdb32.dll
После попытки загрузить библиотеку троянец возвращает управление исходному файлу.