Application.WinSpy_Stealth_Monitor
O Application.WinSpy_Stealth_Monitor é um keylogger que monitora as teclas digitadas pelo usuário, sem que ele tenha conhecimento ou dê o seu consentimento. Ao monitorar as teclas digitadas pelo usuário, o atacante tem acesso às atividades online do usuário, que inclui informações pessoais sensíveis tais como senhas, números de cartão de crédito, números de contas bancárias, e-mails, conversas online e sites visitados. Remova o Application.WinSpy_Stealth_Monitor imediatamente após detecta-lo.
Detalhes Sobre os Arquivos do Sistema
Application.WinSpy_Stealth_Monitor pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Windir%\svchost32.exe | |
| 2. | %Windir%\efee3f32f\wrfsf.nls | |
| 3. | %Windir%\efee3f32f\brrve.nls |
Detalhes sobre o Registro
Application.WinSpy_Stealth_Monitor pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
