Troj_Whistler-F

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Whistler-F se copie dans le répertoire "%SYSTEM%\whismng.exe".

Pour exécuter "whismng.exe" au démarrage, l'entrée de registre suivante est créée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Whistler
%SYSTEM%\whismng.exe -n


Note: '%System%' est une variable de localisation. Whistler-F détermine le chemin du répertoire du système en effectuant une requête au système d'exploitation. Le répertoire System par défaut pour Windows 2000 et NT est C:\Winnt\System32; pour 95,98 et ME est C:\Windows\System; et pour XP est C:\Windows\System32.




NEWSNOW