XP Total Security 2011

[MalwareBot]

XP Total Security 2011 est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

Pour supprimer le rogue suivre les indications de la page suivante : http://forum.malekal.com/supprimer-les- ... t5472.html

[Malekal_morte]

Nouvelle campagne : http://forum.malekal.com/topic23860.html
Le nom est aléatoire avec le nom de la version de l'OS (XP, Vista, Seven)

Les fichiers ajoutés :

c:\Documents and Settings\Mak\Local Settings\Application Data\e800248mrh3qf64y65
Date: 2/19/2011 11:24 AM
Size: 6 972 bytes
c:\Documents and Settings\Mak\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
Date: 2/19/2011 11:22 AM
Size: 13 104 bytes
c:\Documents and Settings\Mak\Local Settings\Application Data\kyc.exe
Date: 2/19/2011 11:22 AM
Size: 348 160 bytes
c:\Documents and Settings\All Users\Application Data\e800248mrh3qf64y65
Date: 2/19/2011 11:24 AM
Size: 6 972 bytes

HKEY_USERS\S-1-5-21-823518204-725345543-786100373-1003_Classes\.exe\shell\open\command "(Default)"
Type: REG_SZ
Data: "C:\Documents and Settings\Mak\Local Settings\Application Data\kyc.exe" -a "%1" %*