TROJ_HYDRAQ.E
O TROJ_HYDRAQ.E é uma infecção por Trojan, que é baixada de sites remotos ou por outro malware. O TROJ_HYDRAQ.E garante sua execução automática a cada inicialização do sistema, registrando-se como um serviço desse sistema. O TROJ_HYDRAQ.E cria chaves de entrada de Registro, para assegurar a sua execução automática. O TROJ_HYDRAQ.E representa um risco para a segurança do sistema e deve ser removido imediatamente após ser detectado.
Detalhes Sobre os Arquivos do Sistema
TROJ_HYDRAQ.E pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %System%\Rasmon.dll to svchost.exe |
Detalhes sobre o Registro
TROJ_HYDRAQ.E pode criar a seguinte entrada de registro ou entradas de registro:
Services\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RaS{random}
ErrorControl = "0"
ImagePath = "%SystemRoot%\System32\svchost.exe -k netsvcs"
ServiceDll = "%System%\rasmon.dll"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ups{random}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RaS{random}
Type = "20"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RaS{random}\Parameters
Security = "{Binary Values}"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ups{random}\Security
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0~MHz
Services\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ups{random}
Start = "2"
ObjectName "LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RaS{random}\Security
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ups{random}\Parameters
