|
Sujet : backddor.oblivion.0.1.1 |
| patparis |
Troj/Oblivion est un cheval de Troie de porte dérobée (Trojan Backdoor comme disent les pros) qui permet un accès distant non autorisé sur le PC.
Le programme serveur peut se copier sous C:\WINDOWS ou C:\WINDOWS\SYSTEM avec n'importe quel nom de fichier, selon la façon dont il a été configuré (donc pas facile d'identifier a la mano le fichier infecté .
Troj/Oblivion peut altérer les fichiers C:\WINDOWS\WIN.INI, C:\WINDOWS\SYSTEM.INI ou les clés suivantes de la base de registre (pour s'exécuter quand le système est redémarré) :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
Il peut facilement être viré par un antivirus. |
