Troj_Souljet-C
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Lorsqu'il est exécuté, Souljet-C dépose les fichiers suivants dans le répertoire %System% :
SOUL.DLL
SPOO1SV.EXE
Il recherche ensuite l'existence du fichier "EXPLORER.EXE". Si celui-ci existe, Souljet-C injecte le fichier "SOUL.DLL" permettant de contrôler l'initialisation de l'ensemble de APIs utilisées.
Souljet-C s'enregistre également en tant que service Windows avec comme nom de service "Netmm". Il ajoute les entrées suivantes dans la base de registre système :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Enum\Root\LEGACY_NETMM
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\Netmm
Taille: Inconnue
Détails techniques:
Lorsqu'il est exécuté, Souljet-C dépose les fichiers suivants dans le répertoire %System% :
SOUL.DLL
SPOO1SV.EXE
Il recherche ensuite l'existence du fichier "EXPLORER.EXE". Si celui-ci existe, Souljet-C injecte le fichier "SOUL.DLL" permettant de contrôler l'initialisation de l'ensemble de APIs utilisées.
Souljet-C s'enregistre également en tant que service Windows avec comme nom de service "Netmm". Il ajoute les entrées suivantes dans la base de registre système :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Enum\Root\LEGACY_NETMM
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\Netmm
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
