CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.
Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.
Classe | Trojan |
Plateforme | Win32 |
Description |
Détails techniquesLe PKZIP300 est distribué sous forme d'archive auto-extractible nommée PKZ300B.EXE, 178981 octets de longueur. Cette archive contient cinq fichiers, après leur extraction: Il n'y a qu'un seul fichier qui est le cheval de Troie – PKZINST.EXE. Il a été écrit en Turbo-Pascal. En cours d'exécution, il affiche le message: et exécute deux commandes: Heureusement, l'auteur de ce cheval de Troie n'a pas assez de connaissances en informatique, et la première commande attend juste la confirmation DOS: Cette requête peut être terminée avec reset ou avec Ctrl-C / Break. Dans les deux cas, le cheval de Troie est résilié sans dommage pour les données. Dans le cas de Ctrl-C, il suffit d'informer les utilisations: et retourne à DOS. Il y a un bug de plus dans ce trojan – redirection "> NULL" crée le fichier NULL dans le répertoire courant, pour désactiver tous les messages que l'auteur du virus a dû écrire "> NUL". Je vois que l'auteur du virus apprend le DOS page par page dans l'ordre alphabétique, il sait comment utiliser les commandes qui ont commencé avec "D" et "F", mais il n'a toujours pas atteint les instructions "N" (Null) tout en lire son Guide de l'utilisateur DOS. AVP détecte ce cheval de Troie avec le nom "Trojan.PKZ300b" dans le fichier exécutable extrait, ainsi que dans l'archive auto-extractible. |
Lien vers l'original |
|
Découvrez les statistiques de la propagation des menaces dans votre région |