Rustock SpamBOT
O Rustock SpamBOT é um trojan que faz com que o endereço de IP de um computador seja incluído na lista negra de IPs, fornecida por recursos especializados da Internet. Isso pode fazer com que o usuário não consiga acessar certas funções essenciais do sistema do computador, bem como limita o âmbito dos serviços disponíveis pela internet.
Detalhes Sobre os Arquivos do Sistema
Rustock SpamBOT pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\rhcnotj0e5eg\msvcp71.dll | |
| 2. | %Program Files%\rhcnotj0e5eg\MFC71ENU.dll | |
| 3. | %Program Files%\rhcnotj0e5eg\MFC71.dll | |
| 4. | %Program Files%\rhcnotj0e5eg\msvcr71.dll | |
| 5. | %Program Files%\rhcnotj0e5eg\license.txt | |
| 6. | %Program Files%\rhcnotj0e5eg\database.dat |
Detalhes sobre o Registro
Rustock SpamBOT pode criar a seguinte entrada de registro ou entradas de registro:
HKLM\Software\Microsoft\38C826F1#38c826f1
HKLM\Software\Microsoft\38C826F1#38c8e294
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier
HKLM\Software\Microsoft\38C826F1
HKLM\Software\Microsoft\38C826F1#38c88b71
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\7723c7bb
HKLM\system\controlset001\services\2b963c37
HKLM\Software\Microsoft\38C826F1#Version
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\7723c7bb
HKEY_LOCAL_MACHINE\SOFTWARE\rhcnotj0e5eg
