Hacktool.Rootkit
O Hacktool.Rootkit é um Cavalo Trojan perigoso, que é capaz de se infiltrar num sistema do Windows e comprometer um conjunto de programas e scripts. Uma vez instalado, o Hacktool.Rootkit permitirá que um hacker externo tenha acesso remoto ao computador infectado. Depois que o Hacktool.Rootkit for capaz de permitir o acesso estranhos, eles poderão, então, roubar arquivos pessoais, assumir o controle das funções do sistema e utilizá-las para, potencialmente, realizar atividades maliciosas.
Detalhes sobre o Registro
Hacktool.Rootkit pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZX
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\zx
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZX\0000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\zx
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\zx\Security
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZX\0000\Control
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZX
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\zx\Enum
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ZX\0000
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\zx\Enum
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ZX\0000\Control
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\zx\Security
