Backdoor.Infexor

O Backdoor.Infexor é um nome associado a um Trojan de backdoor que foi descoberto pela primeira vez em março de 2013. Os desenvolvedores de anti-vírus têm rastreado o desenvolvimento do Backdoor.Infexor por cinco anos no momento da redação. O Trojan Backdoor.Infexor pode se infiltrar nos sistemas quando os usuários visitam páginas da Web comprometidas e clicam em anúncios corrompidos. A ameaça cibernética em questão é configurada para executar uma instância oculta do Internet Explorer em segundo plano e se comunicar com os servidores de 'Comando e Controle' pela porta 8080. O malware pode baixar arquivos e injetar código em processos já em execução. Vimos o Trojan Backdoor.Infexor se conectar ao endereço hxxp://tanatossite.narod[.]ru address e obter instruções sobre o que fazer.

Os agentes de ameaças podem usar o Backdoor.Infexor para interromper programas, abrir portas de rede, excluir e carregar arquivos de máquinas infectadas. O malware Backdoor.Infexor pode ser executado nas versões mais recentes do Windows e pode criar pastas ocultas no diretório ProgramData na unidade do sistema principal. Os pesquisadores notaram que o Backdoor.Infexor pode corromper as ferramentas internas do Windows, tais como o wowexec.exe, ie4uinit.exe, sysocmgr.exe, ntbackup.exe, ctfmon.exe defrag.exe, savedump.exe e gpresult.exe para facilitar as suas operações. Os usuários comuns de PCs podem não notar a atividade do Backdoor.Infexor e você deve executar um programa anti-malware confiável para garantir que haja defesas em vigor para ameaças como o Backdoor.Infexor.

Nomes de detecção usados ​​pelos AVs para o Backdoor.Infexor:

BDS/Agent.glnya
BackDoor.Generic14.CLCY
Backdoor.Infexor!Hmt22WUXgB8
Backdoor/Win32.Infexor.gen
TROJ_GEN.R1DC1II
Trojan.Generic.5048032
Trojan.Generic.5048032 (B)
Virus.Win32.Asim.c (v)
Win32.Suspicious.H
Worm/Win32.IRCBot

SpyHunter detecta e remove Backdoor.Infexor