Worm.Win32_Sdbot-XW

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Sdbot-XW se copie dans le répertoire %System% sous le nom de "run.exe" et afin d'être exécuté à chaque démarrage, ajoute les entrées suivantes à la base de registre :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Windows =
run.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
Windows =
run.exe


Les entrées de registre sont aussi définies comme suit :

HKCU\Software\Microsoft\Ole\
Windows =
run.exe

HKLM\Software\Microsoft\Ole\
EnableDCOM =
N





http://www.newdimension-fr.net/