Troj_Drivol-A

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Lorsqu'il est exécuté, Drivol-A se copie dans %System%\sbxtuh\fvek.exe et crée le fichier %System%\sbxtuh\jnklbxs.sys.

Pour exécuter fvek.exe au démarrage, les entrées de registre suivantes sont créées :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
fvek
%System%\sbxtuh\fvek.exe

Note: '%System%' est une variable de localisation. Drivol-A détermine le chemin du répertoire du système en effectuant une requête au système d'exploitation. Le répertoire System par défaut pour Windows 2000 et NT est C:\Winnt\System32; pour 95,98 et ME est C:\Windows\System; et pour XP est C:\Windows\System32.

Le fichier fvek.exe est enregistré en tant que nouveau service pilote du système sous le nom de "fveksbxtuh", s'affiche sous le nom de "fveksbxtuh" et a un tupe de démarrage automatique afin de se lancer automatiquement au démarrage du système. Des entrées de registre sont créées sous :

HKLM\SYSTEM\CurrentControlSet\Services\fveksbxtuh\

Le fichier fvek.exe est enregistré en tant qu'objet COM et crée des entrées de registre sous :

HKCR\CLSID\(1E1C4E77-5792-B6E2-A8B3-1B54F6C75976)

Des entrées de registre sont paramétrées sous :

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings
ProxyEnable
0