Threat Database Backdoors BKDR_HELOAG.SM

BKDR_HELOAG.SM

O BKDR_HELOAG.SM é um programa de backdoor, que normalmente é instalado ou baixado dentro de um PC por um outro malware. Ele faz parte de um botnet Command-and-Control (Comando e Controle), que pode achar uma forma de se conectar com vários endereços de IP e receber comandos arbitrários. Após a sua execução, o BKDR_HELOAG.SM se conecta a um servidor remoto e envia a ele detalhes dos computadores infectados. O BKDR_HELOAG.SM também pode instalar malwares adicionais no sistema e permitir que os hackers acessem informações confidenciais. A presença do BKDR_HELOAG.SM faz com que o seu sistema tenha o desempenho deteriorado, portanto, ele deve ser removido logo após a detecção.

Detalhes Sobre os Arquivos do Sistema

BKDR_HELOAG.SM pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %Windows%\ThunderUpdate.exe

Detalhes sobre o Registro

BKDR_HELOAG.SM pode criar a seguinte entrada de registro ou entradas de registro:
Shell = "Explorer.exe
Windows NT\CurrentVersion\Winlogon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\

Tendendo

Mais visto

Carregando...