Security Lab

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.
Состоит из одного файла c:\WINDOWS\system\svchost.exe размером 115.099 байт.


Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "svxhost"
data: C:\WINDOWS\system\svchost.exe

Квантовый кот Шрёдингера ищет хозяина!

Живой, мертвый или в суперпозиции? Узнайте в нашем канале

Откройте коробку любопытства — подпишитесь