Компонент вредоносной программы, выполняющий команды команды злоумышленника. Является приложением Windows (PE-EXE файл). Имеет размер 35328 байт. Упакован неизвестным упаковщиком. Распакованный размер — около 30 KB. Написан на C++.
Деструктивная активность Троянец читает параметры с которыми он был запущен, и в зависимости от них может выполнять следующие действия: - Поиск ресурсов локальной сети зараженного компьютера, открытых на общий доступ;
- удаление и запуск служб (имена файлов и служб указываются в параметрах);
- изменение состояния службы (остановка или запуск);
- копирование и удаление файлов.
|