EgySpy KeyLogger 1.12 (Trojan-Spy.Win32.ESpy.h)

Египетский троян, написанный на Visual Basic. Серверная часть состоит из одного файла c:\WINDOWS\system32\sysload.com размером 33 кб. Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "sysload"
Data: C:\WINDOWS\System32\sysload.COM