Descrição do Backdoor.DMSpammer
O Backdoor.DMSpammer é um Trojan de backdoor, que pode entrar secretamente em um sistema de computador e ser executado em segundo plano. Uma vez dentro de um sistema, o Backdoor.DMSpammer permite que um atacante remoto tenha acesso a ele e baixe outros malwares. O Backdoor.DMSpammer também envia e-mails de spam maliciosos para todos os contatos da conta de e-mail da vítima.
Informação Técnica
Detalhes sobre o Registro
Backdoor.DMSpammer cria a seguinte entrada de registro ou entradas de registro:
RegistryKey
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]RegistryMonitor2 = "83772694"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]RegistryMonitor1 = "%System%\qtplugin.exe"