HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "sysload"
Data: C:\WINDOWS\System32\sysload.COM
18.03.2008
EgySpy KeyLogger 1.12 (Trojan-Spy.Win32.ESpy.h)
Египетский троян, написанный на Visual Basic.
Египетский троян, написанный на Visual Basic. Серверная часть состоит из одного файла c:\WINDOWS\system32\sysload.com размером 33 кб. Для автоматического запуска создается следующий ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "sysload"
Data: C:\WINDOWS\System32\sysload.COM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "sysload"
Data: C:\WINDOWS\System32\sysload.COM
Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.