Troj_Mochi

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 2511292 Octet(s)

Détails techniques:

A l'exécution de Mochi, le cheval de Troie se copie sous le nom %System%\mocih.exe

N.B. : Mochi détermine l'emplacement du répertoire %System% en tenant compte de la version du Windows utilisée. Par défaut, sous Windows 2000 et NT, il s'agit de C:\Winnt\System32 ; sous Windows 95/98/Me, il s'agit de C:\Windows\System et sous XP : C:\Windows\System32.

Le cheval de Troie crée ensuite le service suivant :

Nom du service : ACCRA
Nom d'affichage : Trace network connections
Description : Managing network connections

Mochi se connecte également aux serveurs :

- 195.225.177.37
- pigmailer.scarryserv.biz

Et envoie du courier SPAM quand il reçoie des commandes provenant de ces serveurs.