Troj_Bancban-DV

Description Détails Désinfection
Cette section destinée aux experts, expose les détails techniques de ce virus.

Taille: Inconnue

Détails techniques:

Bancban-DV cible les utilisateurs de certaines banques brésiliennes et affiche de fausses interfaces utilisateur à l'utilisateur. Tous les détails saisis sont enregistrés et envoyés par courriel à un utilisateur distant.

Lorsqu'il est exécuté, Bancban-DV se copie dans %System%\imgrt.scr.

L'entrée suivante du registre est créée pour exécuter "imgrt.scr" au démarrage :

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
dark
%System%\imgrt.scr


Note: '%System%' est une variable de localisation. Bancban-DV détermine le chemin du répertoire du système en effectuant une requête au système d'exploitation. Le répertoire System par défaut pour Windows 2000 et NT est C:\Winnt\System32; pour 95,98 et ME est C:\Windows\System; et pour XP est C:\Windows\System32.




http://www.smtechnologie.com