Troj_Bancban-CW

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Bancban-CW se copie dans le répertoire %System% sous le nom de fichier "lsass.scr".

Afin d'être exécuté à chaque démarrage d'une session utilisateur, Bancban-CW s'ajoute à la base de registre système :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
{chaîne aléatoire}
%System%\lsass.scr





http://www.infoshackers.com