EgySpy KeyLogger 1.12 (Trojan-Spy.Win32.ESpy.h)
EgySpy KeyLogger 1.12 (Trojan-Spy.Win32.ESpy.h)
Alexander Antipov
Египетский троян, написанный на Visual Basic.
Египетский троян, написанный на Visual Basic. Серверная часть состоит из одного файла c:\WINDOWS\system32\sysload.com размером 33 кб. Для автоматического запуска создается следующий ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "sysload"
Data: C:\WINDOWS\System32\sysload.COM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "sysload"
Data: C:\WINDOWS\System32\sysload.COM