HackTool.Win32.Tsowa

Technical Details

Эта программа предназначена для смены рабочего порта Terminal Service. Программа работает как с локальным, так и с удаленным Terminal Service. Зафиксировано использование этой программы в троянских пакетах, например, в Trojan.Win32.Muma.

Программа содержит строки:

=======================================================
Change Local or Remote TermService Port Program
Code By wawa@21cn.Com Http://www.Haowawa.Com
=======================================================
Local Usage: c3389 7358
Remote Usage: c3389 \192.168.0.1 adminname password 7358