Packed.Win32.Katusha.o
O Packed.Win32.Katusha.o é um Trojan que, uma vez dentro do PC, pode se conectar a um servidor remoto de IRC. O Packed.Win32.Katusha.o baixa arquivos nocivos desse servidor, os quais danificam ainda mais a máquina infectada. O Packed.Win32.Katusha.o também cria uma entrada de registo de inicializacao, para garantir a sua execucao toda vez que o sistema for iniciado.
Detalhes Sobre os Arquivos do Sistema
Packed.Win32.Katusha.o pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | hdyk.exe | |
| 2. | secupdat.dat |
Detalhes sobre o Registro
Packed.Win32.Katusha.o pode criar a seguinte entrada de registro ou entradas de registro:
MSConfig = "%UserProfile%\hdyk.exe \u"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
