Email-Worm.Rontokbro
O Email-Worm.Rontokbro é um worm da Internet que envia e-mails em massa. Ele se espalha através de e-mails de spam que contém anexos infectados. Uma vez que a vítima abre o anexo, o E-mail-Worm.Rontokbro é instalado e executado. Quando dentro do sistema, o E-mail-Worm.Rontokbro procura por endereços de e-mail e envia cópias de si mesmo para os endereços encontrados, usando a conta de e-mail da vítima. O E-mail-Worm.Rontokbro também pode desativar determinados softwares de segurança e impedir que a vítima acesse o Editor de Registro ou o Prompt de Comando.
Índice
Outros Nomes
6 fornecedores de segurança sinalizaram este arquivo como malicioso.
| Software antivírus | Detecção |
|---|---|
| - | Win-Trojan/Xema.variant |
| - | Trojan.Click |
| - | Trojan:Win32/Malagent |
| - | Mal/SillyFDC-F |
| - | Generic VB.ef |
| - | Trojan.Win32.VB.airv |
Detalhes Sobre os Arquivos do Sistema
Email-Worm.Rontokbro pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\%UserName%1\winlogon.exe |
Detalhes sobre o Registro
Email-Worm.Rontokbro pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
