Troj_Bancos-CG
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: 186211 Octet(s)
Détails techniques:
Une fois exécuté, Bancos-CG se copie dans le répertoire %Windows% avec le nom de fichier "jdbgmgrnt.exe", et pour pouvoir s'exécuter automatiquement au démarrage de Windows, paramètre l'entrée suivante du registre :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Service Registry NT Save
%WINDOWS%\jdbgmgrnt.exe
Bancos-CG crée par ailleurs un fichier texte dans le répertoire %Windows% nommé "errolog.dat". Ce fichier n'est pas malveillant et peut être supprimé.
Note: '%Windows%' est une variable de localisation. Bancos-CG détermine le chemin du répertoire de Windows en effectuant une requête au système d'exploitation. Le répertoire Windows par défaut pour Windows 2000 et NT est C:\Winnt; pour 95,98 et ME est C:\Windows\; et pour XP est C:\Windows\.
Taille: 186211 Octet(s)
Détails techniques:
Une fois exécuté, Bancos-CG se copie dans le répertoire %Windows% avec le nom de fichier "jdbgmgrnt.exe", et pour pouvoir s'exécuter automatiquement au démarrage de Windows, paramètre l'entrée suivante du registre :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Service Registry NT Save
%WINDOWS%\jdbgmgrnt.exe
Bancos-CG crée par ailleurs un fichier texte dans le répertoire %Windows% nommé "errolog.dat". Ce fichier n'est pas malveillant et peut être supprimé.
Note: '%Windows%' est une variable de localisation. Bancos-CG détermine le chemin du répertoire de Windows en effectuant une requête au système d'exploitation. Le répertoire Windows par défaut pour Windows 2000 et NT est C:\Winnt; pour 95,98 et ME est C:\Windows\; et pour XP est C:\Windows\.
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
