SKL 1.0 (TrojanSpy.Win32.Agent)

Язык: написан на Microsoft Visual C++

Сервер:

 
  c:\WINDOWS\regog1.dll           
  c:\WINDOWS\regog2.dll           
  c:\WINDOWS\SYSTEM\kernel32.exe  размер : 8.713 байт
  c:\WINDOWS\SYSTEM\regobj64.dll  размер: 8.192 байт 

URL:

Описание: Троян-кейлоггер, написанный на Microsoft Visual C++. Прописывается в следующих ключах реестра:

 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Services"
  data: C:\WINDOWS\SYSTEM\kernel32.exe  

Источник: MegaSecurity.org, PestPatrol