Trojan-Spy.Win32.Maybeg

Technical Details

Троянская программа-шпион. Скрытно устанавливает себя в систему, копируется в папку «C:Documents and SettingsAll UsersMenu StartProgramyAutostart» под именем gg.exe и в корневой каталог диска C: под именем Maybe.exe.

Программа ожидает TCP-соединения на порт 22 и, после того как соединение установлено, отправляет злоумышленнику «фотоснимок» экрана заражённой машины.