Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: 32768 Octet(s)
Détails techniques:
Lorsqu'il est exécuté, Wukill-H se copie dans le répertoire %Windows% sous le nom "MSTRAY.EXE", puis ajoute l'entrée suivante dans la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
RavTime = "%Windows%\Mstray.exe"