Threat Database Worms Email-Worm.Ackantta

Email-Worm.Ackantta

O Email-Worm.Ackantta é um worm de distribuição de e-mails em massa. Ele é capaz de se propagar de um sistema para o outro, colhendo os endereços de e-mail armazenados no PC comprometido e enviando e-mails infectados para todos os endereços recolhidos. O Email-Worm.Ackantta também pode baixar outros malwares prejudicial dentro do sistema do computador, portanto, a sua remoção imediata da máquina infectada, é altamente recomendada.

Outros Nomes

5 fornecedores de segurança sinalizaram este arquivo como malicioso.

Software antivírus Detecção
- Win-Trojan/Dracur.439808
- Trojan-Dropper
- Worm:Win32/Prolaco
- Mal/CryptBox-A
- Trojan-Dropper.Win32.Typic.bev

Detalhes Sobre os Arquivos do Sistema

Email-Worm.Ackantta pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. %AppData%\SystemProc\lsass.exe
2. %System%\AdobeARMI.exe
3. %ProgramFiles%\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome\content\timer.xul
4. %ProgramFiles%\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\chrome.manifest
5. %ProgramFiles%\Mozilla Firefox\extensions\{9CE11043-9A15-4207-A565-0C94C42D590D}\install.rdf

Detalhes sobre o Registro

Email-Worm.Ackantta pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
[HKEY_CURRENT_USER\Identities]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]

Tendendo

Mais visto

Carregando...