Threat Database Worms W32.Custam

W32.Custam

O W32.Custam é um worm da plataforma do Windows, que pode ser executado secretamente no fundo do sistema comprometido. Ele se espalha através de unidades removíveis. Uma vez dentro do sistema, o W32.Custam cria um backdoor e se conecta a um servidor de IRC, do qual recebe comandos do seu autor. O W32.Custam também pode baixar outros malwares no PC infectado, bem como dar a um atacante remoto acesso não autorizado às informações confidenciais da vítima. Remova-o do seu PC, logo após a detecção.

Detalhes Sobre os Arquivos do Sistema

W32.Custam pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %SystemDrive%\[RANDOM FOLDER NAME]\[SID]\[RANDOM FILE NAME].exe
2. %SystemDrive%\[RANDOM FOLDER NAME]\[SID]\DeSkToP.ini

Detalhes sobre o Registro

W32.Custam pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{63KLC5K0-4OPM-00WE-AAX8-17EF1D187263}

Tendendo

Mais visto

Carregando...