Trojan.Win32.Small.UR
postato da blog.malwarelist.org [05/07/2011 16:46]
Il Trojan.Win32.Small.UR si presenta sotto il falso nome di NeroCheck.exe (nome che richiama un famoso software di masterizzazione)
Informazioni Tecniche
Funzionamento Una volta avviato il file NeroCheck.exe, si elimina dalla cartella residente ma creando preventivamente una nuova copia di se stesso dal nome gcasServ.exe in %SYSTEMROOT%. Modifica anche il registro configurandosi in esecuzione automatica. Non effettua alcun traffico di rete.
NOTE: %SYSTEMROOT% = C:\Windows HKLM = HKEY_LOCAL_MACHINE Rimozione: VirIT 6.9.38 - www.tgsoft.it
|
commenti : (0)