WCrat ist ein Backdoor-Trojaner der über verschiedene Funktionen verfügt. Dazu gehören z.B.: - Down- und Upload von Dateien
- Ausführen von Programmen
- Spionage von Daten/Passwörtern etc. mittels Keylogger
Entfernung:
PC im Dos-Modus starten und in das Verzeichnis "c:\windows" gehen. Nun muss das Attribut geändert werden, gib dazu folgendes ein:
attrib sysexp~1.exe -h
Danach muss noch die "sysexp~1.exe" gelöscht werden. Jetzt Rechner neu im normalen Windows-Modus starten und in der Registrierung folgenden Pfad aufrufen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Jetzt brauchst Du nur noch diesen Eintrag aus dem Pfad zu entfernen:
System Explorer ="C:\WINDOWS\sysexplor.exe"