Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Rizon-B tente de s'installer dans le menu Démarrer en se copiant dans les dossiers suivants :
C:\Documents and Settings\All Users\Menu
Start\Programma's\Opstarten\SoundMAX.exe
H:\Windows NT 5.1 Workstation Profile\Menu
Start\Programma's\Opstarten\SoundMAX.exe
Le ver met fin aux processus suivants :
rclnt.exe
rshelper.exe
srvany.exe
WUOLService.exe
wuser32.exe
Rizon-B supprime les dossiers C:\NOVELL et C:\progra~1\divace~1 .
Le ver fait une copie du fichier système "cmd.exe" nommée "temp.exe" dans le dossier système Windows.