Troj_Drever-A

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 4228 Octet(s)

Détails techniques:

Il se présente sous la forme d'un fichier d'installation .SIS qui une fois exécuté, dépose les fichiers suivants sur le téléphone affecté :

C:\system\apps\GavnoWin!\Gavnowin.app
C:\system\apps\GavnoWin!\Gavnowin.rsc
C:\system\apps\GavnoWin!\Gavnowin_caption.rsc
C:\system\apps\GavnoWinYou\Gavnowin.app
C:\system\apps\GavnoWinYou\Gavnowin.rsc
C:\system\apps\GavnoWinYou\Gavnowin_caption.app


Les fichiers déposés ne contiennent aucun code, cependant ils contiennent le message suivant :

Dr Web FOREVER!!!!

Drever-A dépose également les fichiers suivants :
C:\system\recogs\AVBoot.mdl
C:\system\recogs\kl_antivirus.mdl


Drever-A affecte les mobiles suivants (liste non exhaustive):

Nokia 3650, 3600
Nokia 3660, 3620
Nokia 6600
Nokia 6620
Nokia 7610
Nokia 7650
Nokia N-Gage
Panasonic X700
Sendo X
Siemens SX1





http://www.smtechnologie.com