Класс | Trojan-Clicker |
Платформа | Win32 |
Описание |
Technical DetailsНаписан на языке CBuilder. ИнсталляцияПри инсталляции «троянец» копирует себя в системный каталог Windows под именем «rundll32.exe» и регистрируется в ключе автозапуска системного реестра: [HKLMSoftwareMicrosoftWindowsCurrentVersionRunControlPanel] Вредоносные действия«Троянец» заменяет в системном каталоге Windows файл «msblank.htm». В изменённом «msblank.htm» содержится ссылка на сайт «cploving.awmhost.net», в результате чего пользователь вместо пустой страницы в Internet Explorer будет каждый раз заходить на этот сайт. |
Узнай статистику распространения угроз в твоем регионе |