Threat Database Trojans Trojan-Banker.Win32.Qhost.fj

Trojan-Banker.Win32.Qhost.fj

O Trojan-Banker.Win32.Qhost.fj é capaz de modificar o arquivo Hosts do Windows de uma vítima e redirecionar ou impedir que um usuário acesse determinados sites. O Trojan-Banker.Win32.Qhost.fj também pode ter as funcionalidades de um keylogger, que permitem que ele capture as teclas digitadas pela vítima e colete informações confidenciais, tais como senhas ou números de cartão de crédito. O Trojan-Banker.Win32.Qhost.fj se comunica com um servidor remoto, para o qual envia as informação roubadas, e do qual traz arquivos nocivos para serem por baixados. O Trojan-Banker.Win32.Qhost.fj é uma ameaça à segurança, que não deve permanecer em um sistema de computador.

Detalhes Sobre os Arquivos do Sistema

Trojan-Banker.Win32.Qhost.fj pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %System%\atual.txt

Detalhes sobre o Registro

Trojan-Banker.Win32.Qhost.fj pode criar a seguinte entrada de registro ou entradas de registro:
GoogleUpdate = ""[file and pathname of the sample #1]""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

Tendendo

Mais visto

Carregando...