W32.spacefam
O W32.spacefam é um worm de computador, que tem como alvo os computadores que executam os sistemas operativos do Windows. O W32.spacefam se propaga através de redes sociais, tais como o Facebook. O W32.spacefam é capaz de roubar os dados de login da vítima e usá-los para realizar ações maliciosas. Ele também envia mensagens contendo links infectados para todos os contatos da conta comprometida. O W32.spacefam pode ser removido por um aplicativo de segurança informática confiável e atualizado.
Detalhes Sobre os Arquivos do Sistema
W32.spacefam pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Application Data\[RANDOM CHARACTERS 2].exe | |
| 2. | %UserProfile%\Application Data\[RANDOM CHARACTERS 1].exe | |
| 3. | %Windir%\Temp\[RANDOM CHARACTERS 2].tmp | |
| 4. | %Windir%\Temp\[RANDOM CHARACTERS 1].tm | |
| 5. | %Temp%\[RANDOM CHARACTERS].tmp | |
| 6. | %Windir%\Tasks\fbagent.job |
Detalhes sobre o Registro
W32.spacefam pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"[RANDOM CHARACTERS 1].exe" = "%UserProfile%\Application Data\[RANDOM CHARACTERS 1].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\facebook
