Clampi
O Clampi é um Trojan perigoso, que deixa uma porção de executáveis maliciosos dentro do sistema infectado. Se instalado, o sistema infectado pode se tornar comprometido e usado para realizar ações maliciosas. O Clampi pode se conectar a diversos servidores remotos, com o propósito de baixar atualizações ou receber novas instruções, que o sistema comprometido deve executar. A detecção manual e a remoção do Clampi é difícil, porque ele usa métodos avançados para permanecer indetectado.
Detalhes sobre o Registro
Clampi pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings\"PID"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings\"GatesList"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings\"KeyE"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings\"GID"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings\"KeyM"
