Security Lab

Trojan.Win32.Jorik. Oficla.bk

Trojan.Win32.Jorik. Oficla.bk

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл).

Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 20992 байта. Написана на C++.


name="doc3">

Деструктивная активность

После запуска троянец расшифровывает и извлекает из своего тела во временный каталог текущего пользователя файл:

%Temp%<rnd1>.tmp
Где <rnd1> - случайный набор цифр и букв латинского алфавита.

Данный файл имеет размер 20992 байта и детектируется Антивирусом Касперского как Trojan.Win32.Oficla.ce.

Затем троянец подгружает в свое адресное пространство извлеченный файл и производит запуск содержащегося в нем вредоносного кода.

Все еще проверяете уязвимости после сборки ПО?

8 июля CICADA8 покажет, как делать это до CI/CD — быстро, чётко, безопасно.

Реклама. 18+. Рекламодатель ООО «АЙТИПИ Сервисы», ИНН 7708719821