APS 3.1 (Trojan.Win32.VB.akr)

Многофункциональный иранский троян, способный отключать различные средста защиты компьютера

Многофункциональный иранский троян, способный отключать различные средста защиты компьютера. Серверная часть состоит из одного файла c:\WINDOWS\system32\regsvr.exe размером 23,203  байт. Для автоматического запуска создается следующий ключ реестра:

  
Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.