ملغوم ( يعني اي حد حيمله حيتم اختراقه )

مشفر بـ SmartAssembly

تم فك التشفير

سيرفر نجرات اصدار
0.6.4

مسار النزول %Temp%

بينزل بأسم Trojan.exe

القيمة بتاعته في الريجيستري : 5cd8f17f4086744065eb0992a09e05a2

النو آي بي اللي بيتصل عليه : xllzorollx.no-ip.biz

البورت : 1177

مفتاح الريجيستري : Software\Microsoft\Windows\CurrentVersion\Run