Supprimer Troj/Dadobra-IW

Supprimer  Trojan-Downloader.Win32.Banload.bfm/Troj/Dadobra-IW



Trojan-Downloader.Win32.Banload / Troj/Dadobra-IW est un ver qui se propage par MSN Messenger.
Le vers envoie le message :
« acabei de atualiza meu novo flog, visita ae e deixa um comentario!! »  accompagné d’un lien exemple : http://audio.ya.com/topflog

Si la personne télécharge et execute le fichier, son ordinateur est infecté.

Attention, il existe deux autres variantes :

Détection de Trojan-Downloader.Win32.Banload.bfm

Exemple de log avec HijackThis :
O4 – HKLM..Run: [svchost] C:WINDOWSying.exe O4 – HKLM..Run: [ying] C:WINDOWSying.exe O4 – HKLM..Run: [Flash_Player_Install[1]] C:WINDOWSying.exe O4 – HKLM..Run: [GbpSvc] C:Arquivos de programasGbpSvc.exe O4 – Global Startup: GbpSvc.exe

Suppression Trojan-Downloader.Win32.Banload.bfm

(Visited 9 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *