Troj_Small-ALT

Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: 2779 Octet(s)

Détails techniques:

Quand il est exécuté, Small-ALT se copie sous le nom %Temp%\svchst.exe. Il dépose aussi un spyware en le téléchargeant sur le site :

http://www.zaminb{censuré}.net/ftp/file.exe

Il sauvegarde ce fichier dans le répertoire %Temp% sous un nom composé de 8 lettres aléatoires.

N.B. : Le cheval de Troie détermine l'emplacement du dossier %Temp% de l'utilisateur en fonction du système d'exploitation. Généralement C:\Documents and Settings\{nom_d'utilisateur}\Local Settings\Temp ou C:\WINDOWS\TEMP.

Small-ALT se propage par e-mail :

Objet

Spam Report

Corps du message

Dear {adresse e-mail du destinataire} user,

Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service.

If you choose to ignore our request, you leave us no choice but to cancel your membership.

Virtually yours,
Network Administrator Team

Pièce-jointe

report.log.exe