ProtectBlog - Блог о защите в интернете Голосов: 0 Адрес блога: http://protectblog.net Добавлен: 2011-07-11 19:06:12

Win32/Netsky.AB

2011-07-03 22:39:58 (читать в оригинале)

Win32/Netsky.AB это типичный червь передающийся через емайл письма. Он весит около 17,9 КБ и он сжат и защищен. Когда запускается он копирует себя в windows директория под именем csrss.exe. The worm creates a mutex » S-k-y-n-e-t–A-n-t-i-v-i-r-u-s-T-e–a-m » to avoid multiple running instances of the worm on one machine. Червь также внедряет себя в autorun также [...]