Netcly 1.0

Небольшой латиноамериканский троян, написанный на Visual Basic. Серверная часть состоит из файла c:\wineg.exe     размером 24.576 байт. Для удаленного управления открывается 8886 тсп порт.


Для автоматического запуска создается следующий ключ реестра:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion "Run"
data: c:\wineg.exe