Backdoor.Win32.CyberSpy

Technical Details

Программа, представляющая собой телнет-сервер, сообщающий злоумышленнику о
своем присутствии в сети по e-mail или ICQ. Имеет компоненту для настройки.

После запуска копирует себя в системный каталог Windows и регистрирует
себя в системном реестре для автоматического запуска после перезагрузки
системы. После этого он посылает уведомление по e-mail или ICQ (задается
злоумышленником при настройке), и начинает прослушивать заданный порт
протокола TCP/IP, ни чем не выдавая своего присутствия. Получив
уведомление, злоумышленник с помощью любого телнет-клиента получает доступ
к командной строке компьютера жертвы.