Troj_Banker-DJ

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorqu'il est installé, Banker-DJ, dépose les fichiers suivants sur le système :

%System%\protect\csrss.exe
%System%\protect\lsass.dll

où csrss.exe est l'exécutable principal du cheval de Troie et lsass.dll est une dll qui enregistre les frappes de touches.

Banker-DJ tente d'enregistrer les frappes de touches saisies sur certains sites web et applications bancaires en ligne. Le cheval de Troie affiche de fausses interfaces utilisateur afin de persuader l'utilisateur à saisir ses détails confidentiels. Les informations dérobées sont envoyées par courriel à un utilisateur distant.

Banker-DJ tente d'arrêter des produits antivirus.

Pour exécuter csrss.exe au démarrage, l'entrée de registre suivante est créée :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Microsoft Word Profissional
%System%\protect\csrss.exe

Banker-DJ signale aussi sa présence en créant des entrées de registre sous :

HKLM\SOFTWARE\Sos\Validade\