TROJ_HILOTI.FNZ
O TROJ_HILOTI.FNZ é um Trojan de computador. Ele está associado e se espalha através de e-mails de spam que fazem uso da Newegg. O TROJ_HILOTI.FNZ também pode ser baixado inadvertidamente de sites mal-intencionados. Uma vez dentro do sistema, o TROJ_HILOTI.FNZ adiciona entradas de registro, para permitir a sua execução automática a cada reinicialização desse sistema. O TROJ_HILOTI.FNZ também tenta se conectar a URLs remotos, para baixar outros malwares dentro do sistema comprometido.
Detalhes sobre o Registro
TROJ_HILOTI.FNZ pode criar a seguinte entrada de registro ou entradas de registro:
{random characters}= rundll32.exe {malware path and filename},Startup
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
{random characters}= rundll32.exe {malware path and filename},iep
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\{random characters}
