Ближневосточный многофункциональный Троян, написанный на Visual Basic. Серверная часть состоит из трех файлов: c:WINDOWSsystem32regsvr.exe        &nsbsp;   Размером 50,176 байтc:WINDOWSsystem32WinIPV9.dll       &nbssp;   Размером 11,828 ...

Резидентная троянская программа. Является приложением Windows (PE EXE-файл). Написана на C, ничем не упакована. Размер файла — 7 168 байт. ??нсталляция Как правило, данный руткит инсталлируется другим трояном в системную папку Windows: %System% При инсталляции в систе...

Компонент троянского комплекса Trojan-Downloader.Win32.Zlob. Возвращает данные, используемые троянским инсталлятором. Программа является динамической библиотекой Windows (PE DLL-файл). ??меет размер 6144 байта, ничем не упакована. Троянец распаковывается во временный каталог Windows в ходе выпо...

Троянская программа, предназначенная для кражи конфиденциальной информации пользователя. Является приложением Windows (PE EXE-файл). Написана на Ассемблере. ??меет размер 23552 байтa. Упакована при помощи UPX. Распакованный размер — около 220 КБ. При запуске троянец рас??ифровывает св...

function ImgShw(ID, width, height, alt) { var scroll = "no"; var top=0, left=0; if(width > screen.width-10 || height > screen.height-28) scroll = "yes"; if(height < screen.height-28) top = Math.floor((screen.height - height)/2-14); if(width < screen.width-10) left = Math.floor((screen.width - width)/2-5); width = Math.min(width, screen.width-10); height = Math.min(height, ...

Российский бекдор с множеством функций, написанный на Delphi. Состоит из одного файла  c:WINNTsystem32driverssvchost.exe размером 412.160 байт. Для удаленного управления открывает 2006 TCP порт. Для автоматического запуска создается следующий ключ реестра: HKEY_LOCAL_MACHINE...

Троянская программа-??пион. Является приложением Windows (PE EXE-файл). Написана на языке Borland Delphi. Размер известных нам зараженных объектов значительно варьируется в пределах от 12 до 36 КБ. Зараженные файлы могут быть упакованы различными упаковщиками. После запуска троянец с...

Net-Worm.Win32.Padobot.z («Лаборатория Касперского») также известен как: Exploit-DcomRpc.gen (McAfee), W32.Ifbo.A (Symantec), BackDoor.HangUp.26 (Doctor Web), W32/Doxpar-C (Sophos), WORM_KORGO.AG (Trend Micro), Worm/Padobot.Z.1 (H+BEDV), Worm/Padobot.AQ (Grisoft), Win32.Worm.Padobot.Z (SOFTWIN), W32/Korgo.gen.worm (Pan...

Вирус-червь. Является приложением Windows (PE-EXE файл). ??меет размер 67072 байта. При запуске червь копирует свой исполняемый файл в корневой каталог Windows: %WinDir%Logo1_.exe В свою рабочую директорию червь извлекает из своего тела следующий файл размером 17920 байт: ...

Вирус-червь, распространяющийся через интернет в виде вложений в зараженные электронные письма. Рассылается по всем найденным на зараженном компьютере адресам электронной почты. Червь представляет собой PE EXE-файл. ??меет размер 30373 байта. ??нсталляция После запуска червь копирует себ...