_PassMail-D
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
PassMail-D se copie dans le dossier système Windows sous le nom de "SERVICEMGR.EXE" et, pour s'exécuter au démarrage, crée l'entrée de registre suivante :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Service Manager
{dossier système Windows}\SERVICEMGR.EXE
PassMail-D infecte les fichiers exécutables de l'ordinateur local avec une extension EXE. Lorsqu'un fichier infecté est exécuté, le fichier host est injecté en tant que fichier caché avec une extension HWD puis il est exécuté.
Le virus peut aussi créer ou modifier les entrées de registre aux emplacements suivants :
HKCU\Software\VB and VBA Program Settings\Service Manager\Service Manager\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Time Zones\
Taille: Inconnue
Détails techniques:
PassMail-D se copie dans le dossier système Windows sous le nom de "SERVICEMGR.EXE" et, pour s'exécuter au démarrage, crée l'entrée de registre suivante :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Service Manager
{dossier système Windows}\SERVICEMGR.EXE
PassMail-D infecte les fichiers exécutables de l'ordinateur local avec une extension EXE. Lorsqu'un fichier infecté est exécuté, le fichier host est injecté en tant que fichier caché avec une extension HWD puis il est exécuté.
Le virus peut aussi créer ou modifier les entrées de registre aux emplacements suivants :
HKCU\Software\VB and VBA Program Settings\Service Manager\Service Manager\
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Time Zones\
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
