Security Lab

SKL 1.0 (TrojanSpy.Win32.Agent)

SKL 1.0 (TrojanSpy.Win32.Agent)

Троян-кейлоггер, написанный на Microsoft Visual C++.

Название: SKL 1.0 (TrojanSpy.Win32.Agent.s)

Язык: написан на Microsoft Visual C++

Сервер: 

 
  c:\WINDOWS\regog1.dll           
  c:\WINDOWS\regog2.dll           
  c:\WINDOWS\SYSTEM\kernel32.exe  размер : 8.713 байт
  c:\WINDOWS\SYSTEM\regobj64.dll  размер: 8.192 байт

URL:

Описание: Троян-кейлоггер, написанный на Microsoft Visual C++. Прописывается в следующих ключах реестра: 

 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Services"
  data: C:\WINDOWS\SYSTEM\kernel32.exe

Источник: MegaSecurity.org, PestPatrol

Наш контент расширяется быстрее Вселенной!

Большой взрыв знаний каждый день в вашем телефоне

Подпишитесь, пока мы не вышли за горизонт событий