TROJ_DNSCHANG.XT
O TROJ_DNSCHANG.XT é um Trojan perigoso, que se espalha através de sites maliciosos. Ao se infiltrar em um sistema, o TROJ_DNSCHANG.XT se conecta a um URL remoto e obtém os endereços de IP que serão, mais tarde, considerados como os novos endereços do servidor de DNS. Essa ação vai permitir que um hacker remoto monitore as atividades da vítima na Internet. O TROJ_DNSCHANG.XT representa uma ameaça à privacidade, e não deve permanecer em um PC infectado. Remova-o usando um programa anti-spyware confiável, logo após a detecção.
Detalhes Sobre os Arquivos do Sistema
TROJ_DNSCHANG.XT pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\Common Files\{random filename}.exe |
Detalhes sobre o Registro
TROJ_DNSCHANG.XT pode criar a seguinte entrada de registro ou entradas de registro:
Uninstall\DnsUpdater1
NoModify=1
Uninstall\DnsUpdater1\if1
DnsRecords={hex values}
Uninstall\DnsUpdater1 DisplayName=DNS Changer (remove only)
UninstallString=%Program Files%\Common Files{malware filename}.exe
DnsFile={BLOCKED}.{BLOCKED}.97.20 {BLOCKED}.{BLOCKED}.97.21
DhcpEnabled=1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Size=
NoRepair=1
(Default)={Ethernet Adapter}
