Troj/Proxy-HT

Pubblicato il: 10/06/2007

Descrizione: Troj/Proxy-HT è un trojan proxy che attacca i sistemi Windows.

Si esegue in background, permettendo ad utenti remoti di accedere al web tramite il PC infetto mascherandone così l'indirizzo IP originario.

Alla prima esecuzione Troj/Proxy-HT si copia in Windows\svchost.exe ed aggiunge alle posizioni del registro:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
la chiave:
Windows Firewall
svchost.exe
che gli permette di avviarsi successivamente.

Links:
Scheda virus