Strict Standards: Accessing static property Database::$database as non static in /home/manual/public_html/includes/class/Database.class.php on line 26
Manual informática de trojan/vb.sj

trojan/vb.sj

Imagen biografía
Categoría: Troyanos
Valora este manual:





 
Enviada por: Administrador

Manual de informática de trojan/vb.sj

trojan.win32.vb.sj, troj/startp-bai, startpage-hr, win32/vb.sj
tipo: troyano
tama?o: variable
origen: internet
destructivo: no en la calle (in the wild): si detección y eliminación: the hacker 5.9, registro de virus al 09/04/2006.
trojan/vb.sj , es un troyano residente en memoria, descarga y ejecuta otros archivos desde sitios web predeterminados y cambia las configuraciones de la p?gina de inicio del internet explorer..
cuando el troyano se ejecuta se copia a si mismo con todos sus componentes dentro de:
windows \n0tepad.exe system \cqpmxujjl.exe system \n0tepad.exe system \windll.dll nota:
- windows representa la carpeta de instalaci?n de windows (ej. c:\windows, c:\winnt )
- system representa la carpeta system dentro de windows (ej. c:\windows\system, c:\winnt\system32 )
adem?s crea la siguiente entrada en el registro para poder ejecutarse en cada inicio del sistema:
hkey_local_machine\software\microsoft\windows\currentversion\run
cqpmxujjl.exe= system \cqpmxujjl.exe
tambi?n modifica la siguiente entrada en el registro para poder ejecutarse cada vez que se ejecute un archivo de texto (.txt)
hkey_classes_root\txtfile\shell\open\command
predeterminado=n0tepad.exe 1
finalmente modifica las configuraciones del internet explorer, cambiando los valores de la siguiente llave de registro:
hkey_current_user\software\microsoft\internet explorer\main\start page


Comparte este manual:


Comparte este manual por email con un amigo/a:

Tu nombre
Tu email
El nombre de tu amigo
El email de tu amigo