Troj/Bifrose-EO

 Troj/Bifrose-EO – Троян для Windows платформ, который внедряет свой код в различные процессы на целевой системе.

 При запуске Троян копирует себя в  <Windows system folder>\svch0st.exe and и создает файл <Windows system folder>\plugin1.dat.

Troj/Bifrose-EO может внедрять код в запущенные процессы. Создает следующие ключи реестра:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
SVCH0ST
<Windows system folder>\SVCH0ST.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
SVCH0ST
<Windows system folder>\SVCH0ST.exe

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{9B71D88C-C598-4935-C5D1-43AA4DB90836}
stubpath
<Windows system folder>\SVCH0ST.exe