Trojan-Spy.Win32.Sysbug

Technical Details

Троянская программа-шпион. Является приложением Windows (PE EXE-файл), упакована UPX. Размер упакованного файла – около 11KB.

При инсталляции копирует себя с именем “Sysdeb32.exe” в каталог Windows и регистрирует этот файл в ключе автозапуска системного реестра:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
 "SystemDebug"="%Windir%Sysdeb32.exe"

Открывает на зараженной машине TCP порт 5555 и ожидает приема команд.

Ищет информацию о почтовых и dialup аккаунтах на машине и пересылает ее на сайт finance.red-host.com.

Троянец обладает функцией DoS-атаки на сайт www.kernel.org. Также он способен загружать из интернета файлы, сохранять их в “C:tmp.exe” и запускать на выполнение.