Backdoor.Delf.cr

Язык: Delphi

Сервер: dropped files: c:\WINDOWS\windll.exe

Размер: 167.936 байт

Описание: Бэкдор, написанный на Delphi. Открывает 22222 TCP порт для удаленных команд. Прописывается в следующих ключах реестра:

  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "Win32Dll"
  data: C:\WINDOWS\Windll.exe 
  

Источник: MegaSecurity.org