Security Lab

NetAmine 1.03.106

NetAmine 1.03.106

Новая версия марроканского трояна, написанная на Visual Basics. В настоящее время не обнаруживается антивирусами.

Название: NetAmine 1.3.113

Сервер: 

  dropped files:
  c:\WINDOWS\SYSTEM\Rundll32.exe    размер: 217.088 байт 
  c:\WINDOWS\SYSTEM\SauveJPG.dll    размер: 35.840 байт

URL: http://www14.brinkster.com/vbfacile/netamine.zip

Описание: Новая версия марроканского трояна, написанная на Visual Basics. В настоящее время не обнаруживается антивирусами. Программа открывает 1234 порт для удаленных команд. Прописывается в следующих ключах реестра: 

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Rundll32"
  data: C:\WINDOWS\SYSTEM\Rundll32.exe

Источник: MegaSecurity.org, PestPatrol

NetAmine 1.03.106

Квантовый кот Шрёдингера ищет хозяина!

Живой, мертвый или в суперпозиции? Узнайте в нашем канале

Откройте коробку любопытства — подпишитесь