www.isikforum.de.ms yeni forum adresimiz..sizleri bekleriz... www.isikforum.de.ms

aslan4 - 16.06.2007, 08:19
C: W32/Muldrop.IZ Trojan - Hakkýnda !
Mulheres Perdidas Konu Baþlýðý Ýle Yayýlým Gösteren Bu Virüsün Gövdesinde Bir Zip Dosya ve Mesaj Kýsmýnda da

As mulheres perdidas sao as mais procuradas kkkkkkk

vem com um zip
mulherachada.zip e dentro um exe mulherachada.exe

Þeklinde Bir Mesaj Olabiliyor. Ekteki Dosya Bir Çok Antivirüs Yazýlýmý Tarafýndan Algýlanmasa da Sistemimizde Yer Alan Virüs ve Güvenlik Taramasýnda Dosyanýn Virüslü Olduðu Ortaya Çýkýyor.

Sistemde Yer Alan W32/Muldrop.IZ Trojan Virüsü Sisteme Bulaþtýðýnda \Windows\System Klasörüne Kendisini Aþaðýdaki Dosya Ýsimleri ile Kopyalar.

[aliases.ini
control.ini
fullname.txt
ident.txt
mirc.ico
mirc.ini
nicks.txt
popups.txt
remote.ini
script.ini
servers.ini
sup.bat
sup.reg
svchost.exe
users.ini

Yukarýdaki Dosyalar Üzerinden de SVCHOST Dosyasýný iþleyerek Sistemde Zararlý Ýþlemlerin Yapýlmasýný Saðlar ve Sistemin Her Açýlýþýnda Otomatik Olarak Çalýþmak Ýçin Registry De Yer Alan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run Anahtarýna Kendi Dosyasýný Ekler.

INDIRMEK ICIN tikla !

http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/FixSbr.exe