Troj_Puppet-A

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsque Puppet-A est installé, les fichiers suivants sont créés :

%System%\boot.exe (détecté sous le nom de Puppet-A)
%System%\rtl60.bpl (fichier sain)


Pour exécuter boot.exe au démarrage, les entrées de registre suivantes sont créées :

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
boot
%System%\boot.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
boot
%System%\boot.exe


Au cours de l'installation, Puppet-A affiche les messages d'erreur suivants :

Caption: Hype 1.02 Setup
Message: vml60.bvl not found!

Caption: Hype 1.02 Setup
Message: Installation aborted!





http://www.securiteinfo.com/