Worm.Win32_Wukill-H

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 32768 Octet(s)

Détails techniques:

Lorsqu'il est exécuté, Wukill-H se copie dans le répertoire %Windows% sous le nom "MSTRAY.EXE", puis ajoute l'entrée suivante dans la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
RavTime = "%Windows%\Mstray.exe"





http://www.smtechnologie.com