Backdoor.Win32.ImgDrop

Backdoor.Win32.ImgDrop при запуске извлекает из своего тела в папку %system% файл с именем в формате winXXX32.dll и добавляет его в список программ, которые автоматически запускаются при загрузке операционной системы.
Вредоносная программа хранит свои настройки в ключе реестра HKLM\SOFTWARE\Microsoft\MSSMGR.
Backdoor.Win32.ImgDrop содержит в своем теле веб-адреса командных серверов и взаимодействует с командными серверами путем отправки GET-запросов на относительный адрес /img/cmd.php.

TOP 10 стран по количеству атакованных пользователей (%)

*Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом