Troj.Dial_HideDial-E
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Lorsqu'il est exécuté, HideDial-E se copie dans le répertoire %System% sous le nom de fichier "TIBS3.EXE" et ajoute l'entrée suivante à la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
tibs3
{%System%}\tibs3.exe
Le cheval de Troie peut également créer ou modifier les entrées de registre à l'emplacement suivant :
HKCU\Software\WebSiteViewer
Le cheval de Troie injecte et exécute un fichier nommé "TIBS3.BAT" pour supprimer le fichier original dès qu'il est copié dans le répertoire %System% de Windows.
Taille: Inconnue
Détails techniques:
Lorsqu'il est exécuté, HideDial-E se copie dans le répertoire %System% sous le nom de fichier "TIBS3.EXE" et ajoute l'entrée suivante à la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
tibs3
{%System%}\tibs3.exe
Le cheval de Troie peut également créer ou modifier les entrées de registre à l'emplacement suivant :
HKCU\Software\WebSiteViewer
Le cheval de Troie injecte et exécute un fichier nommé "TIBS3.BAT" pour supprimer le fichier original dès qu'il est copié dans le répertoire %System% de Windows.
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
