Malware.Gammima
O Malware.Gammima é um worm que se distribui reproduzindo a si mesmo dentro de uma mídia removível inteira. O Malware.Gammima é instalado e executado no momento em que um usuário desavisado abre um dispositivo de armazenamento infectado. O Malware.Gammima fornece a usuários não autorizados, o acesso e o controle de um PC infectado. O Malware.Gammima dá aos atacantes a capacidade de roubar as informações confidenciais da vítima e usá-las para realizar atividades maliciosas. O Malware.Gammima deve ser removido, antes de causar sérios danos ao computador, à identidade da vítima.
Detalhes Sobre os Arquivos do Sistema
Malware.Gammima pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Temp%\uret463.exe | |
| 2. | %Temp%\lhgjyit0.dll | |
| 3. | %Temp%\lhgjyit1.dll | |
| 4. | c:\ig.bat | |
| 5. | c:\autorun.inf |
Detalhes sobre o Registro
Malware.Gammima pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\MADOWN]
dorfgwe = "%Temp%\uret463.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
urlinfo = "awsuym.j"
