Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: 26624 Octet(s)
Détails techniques:
Lorsqu'il est exécuté, Ranky-BJ crée l'entrée suivante dans la base de registre afin d'être exécuté à chaque démarrage d'une session utilisateur :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run
fqfeqajw = "{emplacement et nom de fichier de Ranky-BJ}"
Note: Les informations concernant {emplacement et nom de fichier de Ranky-BJ} ne sont pas encore disponibles.
Ranky-BJ tente également de télécharger et exécuter un fichier nommé "B.PHP" à l'adresse suivante : "http://69.2"
Note: L'adresse n'étant bien entendu pas joignable.