Security Lab

ScreenGrab version 2 (TrojanDropper.Win32.Small)

ScreenGrab version 2 (TrojanDropper.Win32.Small)

Троян ScreenGrab от Underboss, делающий снимок экрана. Клиентская часть в настоящее время не обнаруживается антивирусами.

Название: ScreenGrab version 2 (TrojanDropper.Win32.Small)

Язык: написан на Visual Basic

Сервер: 

 
  c:\WINDOWS\SYSTEM\CME.DLL    размер: 100.352 байт 
  c:\WINDOWS\SYSTEM\ie.exe     размер: 20.480 байт 
  c:\WINDOWS\SYSTEM\SERV.EXE   размер: 20.480 байт

Описание: Троян ScreenGrab от Underboss, делающий снимок экрана. Клиентская часть в настоящее время не обнаруживается антивирусами . Открывает 18400 и 1061 порты для удаленного управления. Прописывается в следующих ключах реестра:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Microsoft"
  data: ie.exe

Источник: MegaSecurity.org, PestPatrol

Реальные атаки. Эффективные решения. Практический опыт.

Standoff Defend* — это онлайн-полигон, где ты сможешь испытать себя. Попробуй себя в расследовании инцидентов и поборись за победу в конкурсе

Присоединяйся и участвуй

*Защищать. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887