НовостиПо типу лицензииЭнциклопедия вирусов- Новые вирусы (70)
Купить на AllSoftПрограммы защитыПо языку интерфейсаВходИнформацияПоискНавигацияНа сайтеНа данный момент на сайте 0 пользователей и 5 гостей .
Реклама в Яндекс.Директ, создание и продвижение сайтов. |
Описание Win32/Nurech.l.TrojanПроизводит загрузку из интернета и запуск на компьютере пользователя вредоносных программ. Программа является приложением Windows (EXE-файл). Имеет размер 5554 байта. Упакована при помощи FSG. Распакованный размер — около 32 КБ. Написана на C++. После запуска троян производит чтение последних 255 байт своего тела. В них в зашифрованном виде расположены ссылки на файлы для скачивания (%URL%). После расшифровки проверяется правильность строки со ссылкой (первый символ должен быть «H» или «h»). В случае анализируемого объекта это следующие ссылки: Загруженные файлы сохраняются в корневом каталоге Windows (%WinDir%). Источник информации stopvirus.ru Отправить новый комментарий |