Trojan.Win32.LowZones.cp

Jest to trojan o rozmiarze 3 229 bajt贸w (kompresja FSG, rozmiar po rozpakowaniu - oko艂o 28 KB). Szkodnik ma posta膰 pliku PE EXE.

Po uruchomieniu trojan kopiuje si臋 do foldera systemowego z nazw膮 gxlib.exe i tworzy wpis w rejestrze, co zapewnia mu uruchamianie wraz z ka偶dym startem systemu operacyjnego:

[HKLMSoftwareMicrosoftWindowsCurrentVersion
policiesExplorerRun]
"vmcleaner"="gxlib.exe"

Trojan modyfikuje ustawienia przegl膮darki Internet Explorer poprzez zmian臋 szeregu kluczy sekcji:

[HKCUSoftwareMicrosoftWindowsCurrentVersion
Internet Settingsones3]

Trojan wy艣wietla tak偶e reklamow膮 stron臋 HTML.