Название по номенклатуре: Trojan-downloader.win32.tibs.aw
Размер файла: около 49 КБ
Инсталяция: троянец создает в системном каталоге Windows следующий файл:
%System%\kernels64.exe
Затем регистрирует этот файл в ключе автозапуска системного реестра:
Действие на систему:Троянская программа имеет функцию загрузки файлов из интернета и запуска их на компьютере пользователя. Троянец загружает из интернета и устанавливает на компьютере другую программу (класса PornWare), которая затем запускается на исполнение.
Размер файла: около 49 КБ
Инсталяция: троянец создает в системном каталоге Windows следующий файл:
%System%\kernels64.exe
Затем регистрирует этот файл в ключе автозапуска системного реестра:
Код:
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"System"="%System%\kernels64.exe"