Security Lab

TransFile 1.0

TransFile 1.0

Китайский троян со встроенным файловым менеджером написанный на Microsoft Visual C++.

Китайский троян со встроенным файловым менеджером написанный на Microsoft Visual C++. На момент публикации статьи не обнаруживался антивирусами .

Троян состоит из одного файла TranFile_Server.exe размером около 29кб. Для удаленного управления открывает 5903 порт.

Также создает следующий ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "sfserver"


 

Умеешь в ИБ?

Делись! Ближайший CIRF* уже 20 мая. Мероприятие бесплатное, но надо зарегистрироваться*

Реклама. 18+. ООО «МКО Системы», ИНН 7709458650
*Corporate incident response and forensics - корпоративное реагирование на инциденты и форензика.