TROJ_DELF.XXWB

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein und führt sie aus:

• %User Profile%\AppData\Roaming\regdrv.exe

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Registry Driver = "%User Profile%\AppData\Roaming\regdrv.exe"

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:

HKEY_CURRENT_USER\Software\RegData

HKEY_CURRENT_USER\Software\RegData\
Data

HKEY_CURRENT_USER\Software\RegData\
Data
projectname = "Ayabot"

HKEY_CURRENT_USER\Software\RegData\
Data
host = "http://{BLOCKED}.{BLOCKED}.91.3/classes/s.php"

HKEY_CURRENT_USER\Software\RegData\
Data
referer = "neutron_star"

HKEY_CURRENT_USER\Software\RegData\
Data
id = {numbers}

HKEY_CURRENT_USER\Software\RegData\
Data
timeresp = "1200000"

HKEY_CURRENT_USER\Software\RegData\
Data
avstat = "0"

HKEY_CURRENT_USER\Software\RegData\
Data
wormstat = "0"

HKEY_CURRENT_USER\Software\RegData\
Data
antiviruson = "0"