Downloader.Generic_c.AHI
O Downloader.Generic_c.AHI é ainda uma outra variante que se originou da família Downloader Generic, e que deve ser levado muito a sério. O Downloader.Generic_c.AHI, normalmente, se espalha via e-mails maliciosos ou páginas sequestradas da rede, pelo Internet Relay Chat (IRC) e de arquivos par-a-par (P2P). Uma vez instalado no computador, o Downloader.Generic_c.AHI retira e executa arquivos de um servidor remoto na máquina infectada, os quais, normalmente, são um componente de roubo de senha.
Detalhes Sobre os Arquivos do Sistema
Downloader.Generic_c.AHI pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %WinDir%\services.exe |
Detalhes sobre o Registro
Downloader.Generic_c.AHI pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ Shell= "Explorer.exe %WinDir%\services.exe"
