Trojan.Festi je trojský kůň, který stahuje soubory na počítači ohrožena.
Při spuštění Trojan, to upustí following jádra soubor ovladače:
.% System% \ drivers \ [náhodný název souboru] sys Dále Trojan vytvoří následující podklíč registru zaregistrovat se jako služby tak, že se provádí vždy, když se spustí systém Windows: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ [Náhodné název souboru]Dále Trojan se pokusí připojit k následujícím vzdáleném místě, aby se stáhnout a spustit více souborů na počítači ohrožena: muduck.ru
Žádné komentáře:
Okomentovat