Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл).
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Программа является приложением Windows (PE EXE-файл). Имеет размер 19968 байт. Написана на C++.
После запуска троянец расшифровывает и извлекает из своего тела во временный каталог текущего пользователя файл:
%Temp%<rnd1>.tmpГде <rnd1> - случайный набор цифр и букв латинского алфавита.
Данный файл имеет размер 19968 байт и детектируется Антивирусом Касперского как Trojan.Win32.Oficla.w.
Затем троянец подгружает в свое адресное пространство извлеченный файл и производит запуск содержащегося в нем вредоносного кода.
Разбираем кейсы, делимся опытом, учимся на чужих ошибках