Troj_Bancos-CG

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 186211 Octet(s)

Détails techniques:

Une fois exécuté, Bancos-CG se copie dans le répertoire %Windows% avec le nom de fichier "jdbgmgrnt.exe", et pour pouvoir s'exécuter automatiquement au démarrage de Windows, paramètre l'entrée suivante du registre :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Service Registry NT Save
%WINDOWS%\jdbgmgrnt.exe


Bancos-CG crée par ailleurs un fichier texte dans le répertoire %Windows% nommé "errolog.dat". Ce fichier n'est pas malveillant et peut être supprimé.

Note: '%Windows%' est une variable de localisation. Bancos-CG détermine le chemin du répertoire de Windows en effectuant une requête au système d'exploitation. Le répertoire Windows par défaut pour Windows 2000 et NT est C:\Winnt; pour 95,98 et ME est C:\Windows\; et pour XP est C:\Windows\.




http://www.secuobs.com/