Backdoor.Ducy este un troian cu o componenta backdoor ce foloseste MSN Messenger pentru ca un atacator sa poata accesa sistemul.
Dupa lansare va crea fisierul %Windir%/Msn.exe. Pentru ca troianul sa poata fi lansat la fiecare pornire a sistemului de operare, va modifica registrii. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/Current/Version/Run adaugand control =%Windir%/msn.exe. Daca ati primit o asemenea "vizita" puteti gasi solutiile de dezinfectare la http://securityresponse.symantec.com/avcenter/venc/data/backdoor.ducy.html
Citește pe Antena3.ro