Worm.Win32_Opanki-F
Description
Détails
Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.
Taille: Inconnue
Détails techniques:
Opanki-F contient des fonctionnalités de propagation via la messagerie instantanée en envoyant aux contacts répertoriés sur l'ordinateur infecté, le message suivant :
"hehe i promise it wasn't me %url supprimée%"
Lorsqu'il est exécuté pour la première fois, Opanki-F se copie dans %Windows%\taskbar.exe.
Pour exécuter taskbar.exe au démarrage, l'entrée de registre suivante est créée :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Search Bar
%Windows%\taskbar.exe
L'entrée de registre suivante est aussi créée :
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Task Update
taskbar.exe%Windows%\taskbar.exe
Taille: Inconnue
Détails techniques:
Opanki-F contient des fonctionnalités de propagation via la messagerie instantanée en envoyant aux contacts répertoriés sur l'ordinateur infecté, le message suivant :
"hehe i promise it wasn't me %url supprimée%"
Lorsqu'il est exécuté pour la première fois, Opanki-F se copie dans %Windows%\taskbar.exe.
Pour exécuter taskbar.exe au démarrage, l'entrée de registre suivante est créée :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Search Bar
%Windows%\taskbar.exe
L'entrée de registre suivante est aussi créée :
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Task Update
taskbar.exe%Windows%\taskbar.exe
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
