Troj_Zlob-I

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Zlob-I tente de s'installer afin de s'exécuter au démarrage du système en créant l'entrée de registre suivante :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
notepad.exe
msmsgs.exe

Pour s'exécuter au démarrage du système, Zlob-I ajoute également "MSMSGS.EXE" à l'entrée de registre suivante :

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell

Zlob-I crée une entrée de registre à l'emplacement suivant :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
uuid

Zlob-I tente de se dissimuler en s'injectant dans "EXPLORER.EXE "ou en s'enregistrant en tant que processus de service.

Enfin, Zlob-I conserve les fichiers téléchargés dans le sous-dossier LogFiles du dossier système Windows.