Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Lorsqu'il est executé, Icpass-A se copie dans le répertoire %System% sous le nom de "system.exe" et crée l'entrée de registre suivante :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
windows run
"%Windows%\system32\system.exe"
Icpass-A injecte le fichier "winn.dll" dans le répertoire %Windows% et crée les fichiers sous les noms suivants dans le même répertoire :
gledanje_tv_preko_interneta(vsi_slo_programi).zip
proti_virusni_program(program_v_slovenscini).zip
izdelovanje_animacijskih_slik(slovenska_verzija).zip
vse_slike_glasuj_zame.zip
zelo_dober_program_za_tejkanje_irc_kanalov.zip
novi_klepet_program(veliko_deklet_in_fantov(2000uporabnikov)).zip