Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (-PE-EXE файл)-.
Троянская программа, выполняющая деструктивные действия на компьютере пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 8704 байта. Написана на C++.
name="doc3">
Деструктивная активность
После запуска троянец проверяет наличие запущенного отладчика. Если процесс вредоноса запускается под отладчиком - троянец прекращает свое выполнение. Затем троянец извлекает из себя в рабочий каталог вредоносную библиотеку с именем:
%WorkDir%\Runt.dllДанный файл имеет размер 7168 байт и детектируется антивирусом Касперского как Trojan.Win32.Small.btn. Устанавливает файлу атрибуты "Скрытый", "Системный". Затем троянец, при помощи командной строки, вызывает функцию вредоносной библиотеки RundllTest().