Videos.exe
Gönderilme zamanı: Prş Mar 31, 2011 4:25 am
Videos.exe
Borland delphi ile paketlenmiş trojan uygulaması.
%Windir% yani Windows klasörü altına syshost.exe adında bir dosya kopyalıyor.Bu uygulama sayesinde kendini diğer sürücüleri kontrol ederek Videos.exe uygulamasının diğer sürücülere de kopyalanmasını sağlıyor.
Kendini başlangıçta çalıştırabilmek için kayıt defterine kaydediyor.8882
numaralı porttan 88.247.183.228 numaralı ip adresi ile bağlantı kuruyor.
Saygılar.
Borland delphi ile paketlenmiş trojan uygulaması.
%Windir% yani Windows klasörü altına syshost.exe adında bir dosya kopyalıyor.Bu uygulama sayesinde kendini diğer sürücüleri kontrol ederek Videos.exe uygulamasının diğer sürücülere de kopyalanmasını sağlıyor.
Kendini başlangıçta çalıştırabilmek için kayıt defterine kaydediyor.8882
numaralı porttan 88.247.183.228 numaralı ip adresi ile bağlantı kuruyor.
Saygılar.