RemoteAccess.Netbus
O RemoteAccess.Netbus é uma ferramenta de administração remota, que normalmente tem como alvo os sistemas operacionais do Windows. Ele permite que um atacante remoto tenha acesso ao computador da vítima, via TCP/IP. O RemoteAccess.Netbus é composto de uma parte do servidor, que é secretamente instalada no computador, para ser acessada. Ele também cria uma entrada de registro que vai garantir a sua execução automatica, cada vez que o sistema for iniciado. O RemoteAccess.Netbus vai invadir a sua privacidade e permitir que atacantes remotos acessem e usem as suas informações confidenciais.
Detalhes Sobre os Arquivos do Sistema
RemoteAccess.Netbus pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | Patch.exe |
Detalhes sobre o Registro
RemoteAccess.Netbus pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ Patch
