Worm.Win32_Rizon-B

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Rizon-B tente de s'installer dans le menu Démarrer en se copiant dans les dossiers suivants :

C:\Documents and Settings\All Users\Menu
Start\Programma's\Opstarten\SoundMAX.exe

H:\Windows NT 5.1 Workstation Profile\Menu
Start\Programma's\Opstarten\SoundMAX.exe


Le ver met fin aux processus suivants :

rclnt.exe
rshelper.exe
srvany.exe
WUOLService.exe
wuser32.exe


Rizon-B supprime les dossiers C:\NOVELL et C:\progra~1\divace~1 .

Le ver fait une copie du fichier système "cmd.exe" nommée "temp.exe" dans le dossier système Windows.




http://www.spamliste.org/