MultiDropper-SK
O MultiDropper-SK é um Trojan downloader, concebido para baixar e instalar vários tipos de malwares adicionais no computador das vítimas. O MultiDropper-SK vai usar um ícone similar ao do instalador do Java SDK com o nome de arquivo Blender.exe, para enganar usuários de computador sobre a sua identidade.
Detalhes Sobre os Arquivos do Sistema
MultiDropper-SK pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | C:\Program Files %systemroot%\Temp\ | |
| 2. |
C:\Documents and Settings\ |
Detalhes sobre o Registro
MultiDropper-SK pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "avg"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run "Update.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run "Macromedia Flash Player Addon"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce "Cleanup"
