Троянская программа, открывающая Интернет страницы в браузере без ведома пользователя.
Троянская программа, открывающая Интернет страницы в браузере без ведома пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 3213 байт. Упакована FSG. Распакованный размер – около 29 КБ. Написана на C++.
После запуска троянец копирует свое тело в следующий файл:
%System%\msscmc36.exeПосле этого троянец завершает свою работу.
После запуска троянец выполняет следующие действия:
%Program Files%\Internet Explorer\iexplore.exeи внедряет в его адресное пространство код, выполняющий в бесконечном цикле обращение по следующей ссылке: