Backdoor.Win32.MoSucker.30.av
O Backdoor.Win32.MoSucker.30.av é um Trojan de backdoor da plataforma do Windows, que permite que um atacante remoto acesse o sistema das vítimas. O Backdoor.Win32.MoSucker.30.av se conecta a um servidor remoto via HTTP, e permite que usuários não autorizados controlem e roubem as informações confidenciais armazenadas dentro do PC infectado. O Backdoor.Win32.MoSucker.30.av pode também baixar outros malwares no sistema. O Backdoor.Win32.MoSucker.30.av evita a detecção desabilitando determinados aplicativos de segurança e modificando o arquivo hosts, para bloquear todo o acesso a sites de segurança.
Outros Nomes
1 fornecedores de segurança sinalizaram este arquivo como malicioso.
| Software antivírus | Detecção |
|---|---|
| - | Win-Trojan/Mosucker.163840.E |
Detalhes sobre o Registro
Backdoor.Win32.MoSucker.30.av pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSWinsock.Winsock.1]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0\HELPDIR]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSWinsock.Winsock]
