Trojan.IRC.KarmaHotel

Technical Details

Эта троянская программа представляет собой 2 скрипта в HTML-файле.
При запуске инфицированной HTML страницы на диск записывается VBS-часть «троянца».

VBS-часть в свою очередь создает еще одну часть (INI-файл), ищет и модифицирует файл настроек
клиента mIRC таким образом, что разрешается реакция клиента mIRC на команды удаленных пользователей и отключается система предупреждений Mirc на опасные события.

Далее к клиенту mIRC подключается специальный файл настроек, который позволяет управлять инфицированным компьютером, скачивать и закачивать на инфицированный компьютер файлы, подслушивать «приватные» разговоры в Mirc и т.д.