Troj_Bancos-CD

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Bancos-CD affiche un faux message d'erreur, se copie à la racine et dans le répertoire "Arquivos de programas" dans le lecteur C: avec le nom de fichier "IExplorer.exe" et, pour s'exécuter automatiquement au démarrage de Windows, paramètre l'entrée suivante du registre :

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
IExplorer
C:\Arquivos de programas\IExplorer.EXE


Bancos-CD crée par ailleurs un fichier de données "appstart32.inf" dans le répertoire "INF" de Windows.




http://www.securiteinfo.com/