Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
WdfLoad est un Trojan Dropper (https://blog.malwarebytes.com/threats/trojan-dropper/) (Injecteur de Trojans). Ce Cheval de Troie est conçu pour télécharger d’autres logiciels malveillants.
- Crée cette tâche planifiée
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/WdfLoad1/warning3.png&key=aa0ae69feeecd898ee3fca8bd2f53b20649a9d71de0ef9e7913b853ec0e4f85d)
**********
Détection de WdfLoad dans des rapports FRST :
Task: {8D9FA929-30BD-49A0-952A-47B88E8F7079} - System32\Tasks\Bix Cup 98 demo => Rundll32.exe "C:\Program Files\Bix Cup 98 demo\Bix Cup 98 demo.dll",iNCHhtDzdDmt
FirewallRules: [{1874C08B-5604-4F97-A8D1-746D88B73F02}] => (Allow) C:\Windows\system32\rundll32.exe
C:\Windows\System32\Tasks\Bix Cup 98 demo
**********
Détecté et traité par Malwarebytes en tant que Trojan
Sous la version Premium, Malwarebytes bloque le domaine cdn2dload.com et l'IP 111.90.145.100
Trojan.Wdfload
-Scan Details-
Process: 0
(No malicious items detected)
Module: 0
(No malicious items detected)
Registry Key: 0
(No malicious items detected)
Registry Value: 0
(No malicious items detected)
Registry Data: 0
(No malicious items detected)
Data Stream: 0
(No malicious items detected)
Folder: 0
(No malicious items detected)
File: 1
Trojan.Wdfload, C:\PROGRAM FILES\BIX CUP 98 DEMO\BIX CUP 98 DEMO.DLL, Delete-on-Reboot, [457], [406241],1.0.2137
Physical Sector: 0
(No malicious items detected)
Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)
Source : Removal instructions for WdfLoad de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/202565-removal-instructions-for-wdfload/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/