Ransom!cp

O Ransom!cp é um Trojan perigoso. Ele é capaz de baixar outros malwares, através de um servidor remoto e instalá-los no PC comprometido. O Ransom!cp foi projetado para manter o PC comprometido como refém, bloqueando o acesso à Internet, desativando as funções do Windows e fechando os aplicativos abertos. O Ransom!cp é uma ameaça para o computador, e deve ser removido logo após a detecção.

Detalhes Sobre os Arquivos do Sistema

Ransom!cp pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Temp%\skaioejiesfjoee.tmp

Detalhes sobre o Registro

Ransom!cp pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\]
"sdr8gdrgdrgke49orkgsjkjfjhsd" = "%UserProfile%\Desktop\SETUP.EXE"
[HKEY_CURRENT_USER\S-1-(Varies)\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools: 0x00000001
[HKEY_CURRENT_USER\S-1-(Varies)\Software\Microsoft\Windows\CurrentVersion\Run\]
[HKEY_CURRENT_USER\S-1-(Varies)\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions: 0x00000001

Tendendo

Mais visto

Carregando...