PDA

Ver la versión completa : Vb Inject.R



irinka
17-11-2009, 12:04
Hola!!!!
Alguien tiene informacion sobre este codigo malicioso??
No consigo encontrar nada en internet...
Gracias!!!

Marchi
17-11-2009, 18:31
Aparentemente se copia en windows\conmsyrtl.exe, modifica el registro para ejecutarse en cada inicio y agrega una excepción al firewall de windows para tener salida a internet.

Saludos

irinka
20-11-2009, 17:22
GRACIAS!!! en que web encontraste la info?

Marchi
21-11-2009, 00:02
Creo que en sophos.com.

Saludos