Просмотр кода страницы RMS Trojan


<p><span>[[Категория: компьютеры]]</span> <span>[[Категория: хакеры]]</span> <span>[[Категория: программы]]</span><span style="color: indigo;">«Ю-эф-ар-ст<u style="color: brown;">и</u>лер»</span><br/><span style="color: darkslategray;"> Троянская ([[Trojan]]) программа, построенная на основе легальной программы для удалённого администрирования, известной как <i><font color="purple">Remote Manipulator System</font></i> (http://www.tektonit.ru). Компоненты, являющиеся легальным ПО ([[Software]]), не детектируются антивирусными программами как вредонсоные файлы, однако инсталлятор определяется как «Worm.Autorun-8201» (<i><font color="purple">ClamAV</font></i>), «Trojan.Generic.6178206» (<i><font color="purple">GData</font></i>), «Backdoor.BAT.Agent.l» (<i><font color="purple">Kaspersky</font></i>), «Backdoor.BAT.Agent.l» (<i><font color="purple">VBA32</font></i>). Файл имеет размер 2782938 байт.<br/> При запуске создаёт скрытую папку C:\Windows\system32\catroot3, куда копирует различные компоненты программы удалённого управления, настраивает системный брандмауэр ([[Firewall]]), создаёт скрытый файл C:\Windows\system32\de.exe. После этого запускает программу удалённого управления и самоудаляется из папки запуска.<br/> Наличие в системе можно определить:<br/> • по работающим процессам rutserv.exe или rfusclient.exe;<br/> • по наличию скрытых папок C:\Windows\system32\catroot3 и файла C:\Windows\system32\de.exe;<br/> • по наличию сервиса с именем «TektonIT - R-Server».<br/> Управление осуществляется по собственному протоколу (на основе [[TCP]]), используя сервера компании <i><font color="purple">Tekton-IT</font></i>, предоставляемые на бесплатной основе.</span><br/><i>Смотри также</i> [[UFR Stealer]], [[KeyloggerDetective]]<br/><br/>— [[Участник:Игорь Мостицкий|Игорь Мостицкий]] ([[Обсуждение участника:Игорь Мостицкий|обсуждение]]) 15:26, 9 января 2026 (MSK)