Trojan-Dropper.Win32.Spom

Technical Details

VB-script, скачивает с адреса http://www.iq-spb.com/pics/ PE-файл с именем z.exe, который содержит TrojanDropper.Win32.Spom.

Скачанный файл сохраняется под именем c:q.exe и запускается.

При запуске скачанный файл инсталлирует в системе Trojan.Win32.KillAV.bc и Trojan.Win32.Krepper.