Chantal trojan
Chantal trojan
该木马运行要求安装Visual Basic 5或更高版本的运行时间文件(runtime fil)。一旦运行
将显示德文文本并且参考一个德文的站点。它将显示一幅色情图片,命令按钮隐藏一部分图片。
当这些按钮被点击时将弹出不同的对话框,同时木马将为字母表中的每一个字母创建30个嵌套子目录,这种目录结构如下:
C:\\A\\HIHI\\HIHIHI\\HIHIHI\\HIHIHI ...
C:\\B\\HIHI\\HIHIHI\\HIHIHI\\HIHIHI ...
C:\\C\\HIHI\\HIHIHI\\HIHIHI\\HIHIHI ...
然后程序将隐藏任务栏。但是该木马并不在每次系统启动时装载自身代码。