_Ranky-BJ

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 26624 Octet(s)

Détails techniques:

Lorsqu'il est exécuté, Ranky-BJ crée l'entrée suivante dans la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run
fqfeqajw = "{emplacement et nom de fichier de Ranky-BJ}"


Note: Les informations concernant {emplacement et nom de fichier de Ranky-BJ} ne sont pas encore disponibles.

Ranky-BJ tente également de télécharger et exécuter un fichier nommé "B.PHP" à l'adresse suivante : "http://69.2"

Note: L'adresse n'étant bien entendu pas joignable.




http://www.lesdepeches.com/