Haxdoor - avpx32.sys - avpx64.sys - avpx32.dll

Haxdoor - avpx32.sys - avpx64.sys - avpx32.dll

- Link: zur Startseite
- Sicherheitsforum: http://board.protecus.de
- Link: avpx32

---

Troj/Haxdoor-AH - Haxdoor-Removal (Haxfix.exe)- Haxfix laden

HijackTHis

O20 - Winlogon Notify: avpx32 - C:\WINDOWS\SYSTEM32\avpx32.dll

Registry

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avpx32

HKLM\SYSTEM\CurrentControlSet\Services\avpx32

HKLM\SYSTEM\CurrentControlSet\Services\avpx64

C:\WINDOWS\SYSTEM32\avpx32.dll
C:\WINDOWS\SYSTEM32\avpx32.dll
C:\WINDOWS\SYSTEM32\avpx32.sys
C:\WINDOWS\SYSTEM32\avpx64.sys
C:\WINDOWS\SYSTEM32\p3.ini
C:\WINDOWS\SYSTEM32\qy.sys
C:\WINDOWS\SYSTEM32\qz.dll
C:\WINDOWS\SYSTEM32\qz.sys

Die Datei avpx32.sys wird als ein neuer Systemtreiberdienst namens "avpx32" mit dem Anzeigenamen "AVPX TCP" und dem Starttyp "Automatisch" registriert, damit sie automatisch während des Systemstarts ausgeführt wird

Die Datei avpx64.sys wird als ein neuer Systemtreiberdienst namens "avpx64" mit dem Anzeigenamen "AVPX64 TCP" registriert.

Infos: Backdoor.Win32.Haxdoor http://www.sophos.de