Virusul saptamanii / Fantibag.B

Blocheaza accesul la update

Fantibag.B este un troian care instaleaza un "filtru" care sa impiedice downloadarea de update si patchuri de securitate de la companiile care produc programe antivirus.

Potrivit analizei facute de expertii de la F-Secure, troianul se copiaza in directorul Windows cu numele "firewall_anti.exe". Intrat in computer, instaleaza registrii:

sHKLMSoftwareiMicrosoftiWindowsCurrentVersioniRunt

"firewall_anti" = "%Win Dir%ifirewall_anti.exe"

Fantibag adauga un filtru care blocheaza accesul la mai multe companii producatoare de antivirus si site-uri specializate pe probleme de securitate informatica: pandasoftware.com; bitdefender.com; ravantivirus.com; Symantec.com; trendmicro.com; sophos.com; drweb.com; mcafee.com; kaspersky.com; windowsupdate.com; viruslist.com; antivir.de; support.Microsoft.com etc.