 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : Xena.exe vous connaissez - NAV la intercepter - résolu | |
| romano | virus W95.Hybris.worm.
ok j'ai trouvé Description Technique Lorsque le ver est exécuté, le fichier Wsock32.dll est modifié. Il peut donc ensuite suivre l?activité Internet du PC ainsi que tous les emails entrant et sortant. Le virus analysera les adresses des destinataires des mails expédiés et enverra un message à ces adresses contenant le ver. Le ver tentera de se connecter au forum de discussions alt.comp.virus afin de récupérer des fonctionnalités supplémentaires. Un de ces plug ins affiche une spirale à l?écran Un autre permet l?infection des programmes exécutables 16 bits Si ce fichier Wsock32.dll est en cours d?utilisation le virus ajoutera deux entrées à la base de registre afin d?infecter le PC au prochain démarrage : HKEY_LOCAL_MACHINE\Software\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER\Software\Windows\CurrentVersion\RunOnce [edtdd]--Message édité par romano--[/edtdd] |
| Vue Rapide de la discussion |
|---|
