Suspicious.Bifrose
O Suspicious.Bifrose é um perigoso programa de Trojan, que pode deixar parasitas maliciosos dentro do computador infectado. O Suspicious.Bifrose pode, sub-repticiamente, dar a um atacante remoto pleno acesso ao computador comprometido. O Suspicious.Bifrose também pode desativar o Firewall do Windows, a fim de evitar ser detectado, enquanto estiver deixando os arquivos maliciosos. Caso seja detectado, a remoção do Suspicious.Bifrose deve ser feita o mais rapidamente possível
Detalhes Sobre os Arquivos do Sistema
Suspicious.Bifrose pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %FontsDir%\iexplo.exe | |
| 2. | %ProgramFiles%\sovhst.exe | |
| 3. | %Windir%\MICROSOFT\winsys.dll | |
| 4. | %ProgramFiles%\Common Files\PushWare\cpush.dll | |
| 5. | %System%\dllcache\linkinfo.dll | |
| 6. | %ProgramFiles%\Common Files\PushWare\Uninst.exe | |
| 7. | %FontsDir%\tbh.ini | |
| 8. | %Temp%\abbF.tmp | |
| 9. | c:\AUTORUN.INF | |
| 10. | %Windir%\system\VGA13.dat | |
| 11. | %Temp%\dll1.tmp | |
| 12. | %Temp%\abb14.tmp | |
| 13. | %Windir%\Tasks\NSk5AtYYEPKtaSgzknZvW.ico | |
| 14. | c:\MZ.PIF | |
| 15. | %Temp%\abb9.tmp |
Detalhes sobre o Registro
Suspicious.Bifrose pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
