Hotfix.exe
O Hotfix.exe é um processo que pertence ao MSDDHotfix. O Hotfix.exe é usado na instalação do hotfix do Windows NT. O hotfix do Windows NT é uma coleção de arquivos diferentes, que podem ser aplicadas a um sistema para corrigir um problema existente. O nome, Hotfix.exe, também é utilizado pelos ciber-criminosos, para mascarar um malware. Por exemplo, o principal executável para um rogueware chamado ThinkPoint é chamado de Hotfix.exe.
Detalhes sobre o Registro
Hotfix.exe pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_CLASSES_ROOT\.exe\shell\open\command]
"Content Type"="application/x-msdownload"
[HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command]
@="exefile"
[HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command]
[HKEY_CLASSES_ROOT\.exe]
[-HKEY_CLASSES_ROOT\secfile]
