Auteur Sujet: Contournement de la "rootkit" de SpyEye, ou comment effectuer une désinfection rapide  (Lu 5517 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne SX-News

  • Bot
  • Members
  • ***
  • Messages: 750
Contournement de la "rootkit" de SpyEye, ou comment effectuer une désinfection rapide

Description : Pour bien comprendre le contenu de ce billet, rappellons que lors d'une infection, SpyEye va créer à la racine du disque C: un dossier ayant pour nom le nom d'exécutable configuré lors de sa génération, et s'y copier sous le même nom. Son fichier de configuration est également extrait dans ce dossier.

Lien : http://cert.lexsi.com/weblog/index.php/2011/03/28/409-contournement-de-la-rootkit-de-spyeye-ou-comment-effectuer-une-desinfection-rapide
« Modifié: mars 29, 2011, 19:20:34 par igor51 »

Tags: