Name: Barrio
Version: 4.0
Author: Barrio
Language: Delphi
Packed: Aspack 2.1
| | Server | Editor |
|---|---|---|
| Icon |
| |
| Name | btr.dat | btrcfg.exe |
| Size | 123904 (24.06.2000) | 197120 (23.06.2000) |
| KAV detected | Trojan.PSW.Barrio.40 | Trojan.PSW.Barrio.40 |
Editor:
Warning:
1) Trojan send passwords also to email barrio@mail.ru
2) Editor add to registry:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.btr] @="Шаблон настроек Barrio Trojan" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Шаблон настроек Barrio Trojan] @="Файл шаблона настроек Barrio Trojan" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Шаблон настроек Barrio Trojan\DefaultIcon] @="C:\\TR\\BTRCFG.EXE,0" [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Шаблон настроек Barrio Trojan\Shell\Open\Command] @="\"C:\\TR\\BTRCFG.EXE\" \"%1\""
Features:
1 - cистемные требования Процессор: pentium 75 ОЗУ: 8MB Видео: 65K цветов Клавиатура, мышь Поддерживается работа только с Microsoft Windows 9x 2 - возможности Программа имитирует отсылку паролей, закэшированных ресурсов, зашифрованных паролей от EType Dialer, нажатые клавиши. Немаловажным отличием является возможность работы в тестовом режиме, поддержка различных типов репортов, гибкое и мощное конфигурирование. 3 - параметры командной строки После запуска сконфигурированного трояна вступают в силу следующие параметры командной строки: <имя трояна> /del - удаление (снятие трояна с компьютера) <имя трояна> /debug - работа в тестовом режиме Примечание: <имя трояна> вводится при конфигурировании. 4 - использование шаблонов Программа настройки поддерживает работу с шаблонами. При открытии шаблона восстанавливаются все сохраннённые настройки. Для открытия достаточно щёлкнуть на иконке файла шаблона.