Troj_Phel-B

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 55808 Octet(s)

Détails techniques:

Lorsqu'il est exécuté, Phel-B tente d'effectuer les opérations suivantes :

- Ouvre deux fenêtres du navigateur Internet Explorer
- Télécharge un fichier texte de l'adresse IP "66.66.129.65"
- Exécute le contenu de ce fichier texte en mémoire en tant que Visual Basic Script. Ce fichier étant détecté sous le nom de "Psyme".

Note: Phel-B ne fonctionne que sous Windows XP équipé du Service Pack 2.




http://www.secuobs.com/