Worm.Win32_Sdbot-VN

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Sdbot-VN se copie dans le répertoire %System% en tant que msn16.exe et créait les clés de registre suivantes afin d'être exécuté à chaque démarrage d'une session utilisateur :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
MSN
msn16.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
MSN
msn16.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
MSN
msn16.exe





http://www.zebulon.fr/