From the doc: 'Windows Remote Adminstration Tool' wie man diese art von trojanischen Pferden nennt, beruhen in der Regel auf einen Server und einen Client, der Server ist in unseren Fall, das Programm MicroNet und der Client, also das Tool zum Steuern des Infizierten Computers, nennt sich Freddy K. ..Na woher habe ich diesen Namen......! ... Mache dir eine anonyme Email Adresse, z.B. bei GMX, ihr sollte keine Adresse nehmen, die ihr noch braucht, die Daten werden zwar verschl³sselt, doch ich m÷chte f³r nix garantieren.
Backdoor.Freddy.02.aBackdoor.Freddy.02.bBackdoor.Freddy.03TrojanDropper.Win32.joiner.r
freddyk.exefreddyk3.exemicronet.exeWindowswinapi.exeWindowswintool.exe
Windows empmicronet.dll
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionunwinapi.exeHKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionunwintool.exe