Trojan-Spy.Win32.Maybeg

Technical Details

Троянская программа-шпион. Скрытно устанавливает себя в систему, копируется в папку “C:Documents and SettingsAll UsersMenu StartProgramyAutostart” под именем gg.exe и в корневой каталог диска C: под именем Maybe.exe.

Программа ожидает TCP-соединения на порт 22 и, после того как соединение установлено, отправляет злоумышленнику “фотоснимок” экрана заражённой машины.