Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Lorsque Puppet-A est installé, les fichiers suivants sont créés :
%System%\boot.exe (détecté sous le nom de Puppet-A)
%System%\rtl60.bpl (fichier sain)
Pour exécuter boot.exe au démarrage, les entrées de registre suivantes sont créées :
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
boot
%System%\boot.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
boot
%System%\boot.exe
Au cours de l'installation, Puppet-A affiche les messages d'erreur suivants :
Caption: Hype 1.02 Setup
Message: vml60.bvl not found!
Caption: Hype 1.02 Setup
Message: Installation aborted!