wurguar.exe?

Marsh Posté le 29-10-2004 à 22:39:35

Est-ce que quelqu'un peut me dire à quoi sert wurgar.exe?
Mon av à tente de me le renomer plusieurs fois.
Merci.

Marsh Posté le 29-10-2004 à 22:39:35

Marsh Posté le 29-10-2004 à 22:42:02

Citation :

W32/Rbot-KY is an IRC backdoor Trojan and network worm.
W32/Rbot-KY is capable of spreading to computers on the local network protected by weak passwords.
When first run W32/Rbot-KY moves itself to the Windows system folder as wurguar.exe and creates the following registry entries to run wurguar.exe on startup:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Windows Securety = wurguar.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Microsoft Windows Securety = wurguar.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Windows Securety = wurguar.exe
Each time the Trojan is run it tries to connect to a remote IRC server and join a predetermined channel using a random nickname. The worm then runs

a effacer sans tarder ...

Marsh Posté le 29-10-2004 à 22:46:23

Merci pour la rapidité de ta reponse.
Apparement c'est une belle salete!

Message édité par ricky52 le 29-10-2004 à 23:22:00

Marsh Posté le 29-10-2004 à 22:49:59

yes ! :hello:

Marsh Posté le 29-10-2004 à 23:23:15

Par la meme occasion j'en ai trouvé un autre : rbnci.exe

Marsh Posté le 29-10-2004 à 23:27:44

utilise HijackThis

www.HijackThis.de

Marsh Posté le 29-10-2004 à 23:55:42

Merci à priori le reste à l'air bon.

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed

Name *

Email *

URL

Message *