Troj.Dial_Lospad-B

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Méthode d'infection
Lorsque Lospad-B est exécuté, il créait le mutex "DIAL_ER" dans le but de n'être exécuté qu'une seule fois sur la machine infectée.

Fonctionnement

Lospad-B ajoute également une entrée RAS Phonebook dans le fichier, phone book (PBK) par défaut, localisé sur la machine infectée. Cette entrée est appelée "Internet Connection". A l'exécution du cheval de Troie, ce dernier ferme toutes les connexions RAS et tente de composer un numéro de téléphone spécifique à un FAI. Le composeur se connecte ensuite au site http://www.thehun.com pendant 1 heure avant de raccrocher. Il se supprime ensuite lui même de la machine infectée.

Le composeur ajoute les entrées suivantes à la base de registre :

HKCU\Software\Microsoft\Internet Explorer\Main\conc =

Note: est une valeur représentant le nombre de secondes s'étant écoulées depuis le 1 janvier 1970 à minuit.