Trojan.Win32.SecondThought.c

Jest to ko艅 troja艅ski sk艂adaj膮cy si臋 z dw贸ch element贸w. Pierwszy z jego modu艂贸w powsta艂 przy u偶yciu 艣rodowiska programistycznego Visual C++ i ma rozmiar 24 288 bajt贸w (kompresja UPX, rozmiar po rozpakowaniu - 48 864 bajty).

Podczas instalacji trojan pobiera z internetu plik stcloader.exe i zapisuje go w systemowym folderze Windows. Nast臋pnie szkodnik tworzy w rejestrze systemowym klucz auto-run:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

Po zainstalowaniu trojan uruchamia plik stcloader.exe.

Drugi ze sk艂adnik贸w szkodnika ma rozmiar 27 648 bajt贸w (kompresja UPX, rozmiar po rozpakowaniu - 66 048 bajt贸w).