Security Lab

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Crossbow RAT 1.1 (Backdoor.Win32.VB.aut)

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.

Многофункциональный троян для управления множеством компьютеров, написанный на Visual Basic.
Состоит из одного файла c:\WINDOWS\system\svchost.exe размером 115.099 байт.


Для автоматического запуска создается следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "svxhost"
data: C:\WINDOWS\system\svchost.exe

SOC как супергерой: не спит, не ест, следит за безопасностью!

И мы тоже не спим, чтобы держать вас в курсе всех угроз

Подключитесь к экспертному сообществу!