Троянская программа, предназначенная для загрузки на компьютер файлов из сети Интернет без ведома пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 225280 байта. Упакована ASPack. Распакованный размер – около 579 КБ. Написана на Delphi.
name="doc3">
Деструктивная активность
После запуска троянец выполняет следующие действия:
- Загружает файл по URL:
http://fatalsoft.tamb.ru/fsmanager.exe
и сохраняет его в текущую папку под именемfsmanager.exe
(258048 байт, детектируюется Антивирусом Касперского как «Trojan.Win32.RegRun.geo»). - Запускает файл fsmanager.exe.