Troj_Locknut-B

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Locknut-B dépose un fichier binaire qui crash plusieurs composants systèmes critiques empêchant ainsi l'exécution d'applications sur l'appareil.

Locknut-B dépose également une copie du ver Cabir-V sans le démarrer automatiquement.

Locknut-B s'installe sur le système en tant que "MMFpatch.sis", puis il copie les fichiers suivants :

c:\system\apps\gavnor\gavnor.app
c:\system\apps\gavnor\gavnor.rsc
c:\system\apps\gavnoreturn\flo.mdl
c:\system\apps\gavnoreturn\gavnoreturn.app
c:\system\apps\gavnoreturn\gavnoreturn.rsc
c:\system\apps\gavnoreturn\gavnoreturn_caption.rsc





http://fr.redtram.com/