Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Lorsqu'il est exécuté, Bancban-CW se copie dans le répertoire %System% sous le nom de fichier "lsass.scr".
Afin d'être exécuté à chaque démarrage d'une session utilisateur, Bancban-CW s'ajoute à la base de registre système :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
{chaîne aléatoire}
%System%\lsass.scr