Троянская программа, выгружающая из памяти различные легальные программы.
Троянская программа, выгружающая из памяти различные легальные программы. Является приложением Windows (PE EXE-файл). Имеет размер 4608 байт.
После запуска троянец создает в корневом каталоге Windows файл с именем mserv.exe и размером 6656 байт:
Троянец создает следующие записи в системном реестре:
name="doc3">Деструктивная активность |
Троянец выгружает из памяти процессы, имена которых попадают в следующий список:
Другие названия |
Первое — находим постоянно, второе — ждем вас