Trojan-Spy.Win32.Zbot.addi
O Trojan-Spy.Win32.Zbot.addi tenta roubar detalhes de bancos online e outras informações úteis, de um computador comprometido. O Trojan-Spy.Win32.Zbot.addi pode se infiltrar em um sistema de computador através de drive-by downloads ou de páginas infectadas da rede. O Trojan-Spy.Win32.Zbot.addi pode infectar mais ainda o PC com prometido, instalando nele outros malwares. O Trojan-Spy.Win32.Zbot.addi deve ser removido do sistema de um computador, antes que cause danos irreversíveis.
Detalhes Sobre os Arquivos do Sistema
Trojan-Spy.Win32.Zbot.addi pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %System%\sdra64.exe | |
| 2. | %System%\lowsec\local.ds | |
| 3. | %System%\lowsec\user.ds |
Detalhes sobre o Registro
Trojan-Spy.Win32.Zbot.addi pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{334613DB-50C1-B3BE-95ED-E9915A134FF1}]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network]
