Новая версия червя Lentin

Новая версия червя — Lentin.g , aka Yaha.e имеет размер 27К, (упакован UPX). Он содержит случайные данные в хвосте и поэтому длина файлов различна. Червь содержит множество зашифрованных строка текста.

Червь копирует себя со случайным именем в каталог C:Recycler или C:Recycled. Затем он модифицирует ветку реестра:

HKCUexefileshellopencommand

Таким образом червь стартует для всех запускаемых файлов. Если червь запускается из файла MSTASKMON.EXE, он модифицирует секцию автозапуска файла WIN.INI.

Подробнее…

Публикации на схожие темы

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *