HAVOCORE — троянская программа, представляющая собой утилиту удаленного администрирования (backdoor). Состоит из серверной и клиентской частей. Удаленный «пользователь» может получить доступ к инфицированному компьютеру и управлять им, используя клиентскую компоненту троянца.
После выполнения на зараженной машине троянец записывает в каталог Windows свою копию — файл MSCLOP.EXE, который является его серверной компонентой, и затем «заметает следы», уничтожая свою оригинальную версию.
Троянец также модифицирует системный реестр, чтобы всегда выполняться при каждом старте системы.
HAVOCORE — хитроумный троянский конь