Security-X
Forum Security-X => News => Discussion démarrée par: SX-News le mars 29, 2011, 19:20:08
-
Contournement de la "rootkit" de SpyEye, ou comment effectuer une désinfection rapide
Description : Pour bien comprendre le contenu de ce billet, rappellons que lors d'une infection, SpyEye va créer à la racine du disque C: un dossier ayant pour nom le nom d'exécutable configuré lors de sa génération, et s'y copier sous le même nom. Son fichier de configuration est également extrait dans ce dossier.
Lien : http://cert.lexsi.com/weblog/index.php/2011/03/28/409-contournement-de-la-rootkit-de-spyeye-ou-comment-effectuer-une-desinfection-rapide