Threat Database Backdoors Backdoor.Win32.Popwin

Backdoor.Win32.Popwin

O Backdoor.Win32.Popwin é um Trojan perigoso, concebido para explorar vulnerabilidades nos sistemas da plataforma do Windows. O Backdoor.Win32.Popwin pode colocar as suas informações pessoais em risco, permitindo que atacantes remotos acessem um backdoor para o sistema. Depois que o Backdoor.Win32.Popwin acessa um sistema, ele pode juntar-se a arquivos do System32 do Windows, para ser executado toda vez que o Windows for iniciado.

Detalhes Sobre os Arquivos do Sistema

Backdoor.Win32.Popwin pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Programs%\Startup\msdtcvtr.bat
2. %Temp%\1.tmp\computer_fker.bat
3. %System%\MsDtc\Trace\CF.bat
4. %System%\MsDtc\Trace\msdtcvtr.bat

Detalhes sobre o Registro

Backdoor.Win32.Popwin pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Tendendo

Mais visto

Carregando...