Trojan.Win32.Cosmu.xxs
O Trojan.Win32.Cosmu.xxs é um programa de Trojan da plataforma do Windows. Ele é capaz de se espalhar através de e-mails de spam e da exploração de vulnerabilidades do sistema. Ao entrar no sistema, o Trojan.Win32.Cosmu.xx cria uma entrada de registo de inicialização e é executado em segundo plano. O Trojan.Win32.Cosmu.xxs também pode baixar infecções adicionais e se engajar nas atividades mal-intencionadas de um botnet.
Detalhes Sobre os Arquivos do Sistema
Trojan.Win32.Cosmu.xxs pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Temp%\Ev~NeN^e.eXe | |
| 2. | %MyDocuments%\My Music .scr | |
| 3. | %Windir%\AppPatch .scr | |
| 4. | %Windir%\Connection Wizard .scr | |
| 5. | %Windir%\dns .scr | |
| 6. | %Windir%\Help .scr | |
| 7. | %Windir%\java .scr | |
| 8. | %Windir%\msagent .scr | |
| 9. | %Windir%\Offline Web Pages .scr | |
| 10. | %Windir%\Provisioning .scr | |
| 11. | %Windir%\Resources .scr | |
| 12. | %Windir%\srchasst .scr | |
| 13. | %Windir%\system32 .scr | |
| 14. | %Windir%\Web .scr | |
| 15. | %MyDocuments%\My eBooks .scr | |
| 16. | %Windir%\addins .scr | |
| 17. | %Windir%\Config .scr | |
| 18. | %Windir%\Debug .scr | |
| 19. | %Windir%\ehome .scr | |
| 20. | %Windir%\inf .scr | |
| 21. | %Windir%\Microsoft.NET .scr | |
| 22. | %Windir%\mui .scr | |
| 23. | %Windir%\PeerNet .scr | |
| 24. | %Windir%\repair .scr | |
| 25. | %Windir%\SoftwareDistribution .scr | |
| 26. | [file and pathname of the sample #1] | |
| 27. | %Windir%\twain_32 .scr | |
| 28. | %DesktopDir%\Unused Desktop Shortcuts .scr | |
| 29. | %MyDocuments%\My Pictures .scr | |
| 30. | %Windir%\Cache .scr | |
| 31. | %Windir%\Cursors .scr | |
| 32. | %Windir%\Driver Cache .scr | |
| 33. | %Windir%\ime .scr | |
| 34. | %Windir%\Media .scr | |
| 35. | %Windir%\msapps .scr | |
| 36. | %Windir%\pchealth .scr | |
| 37. | %Windir%\Registration .scr | |
| 38. | %Windir%\security .scr | |
| 39. | %Windir%\system .scr | |
| 40. | %Windir%\Temp .scr | |
| 41. | %Windir%\WinSxS .scr |
Detalhes sobre o Registro
Trojan.Win32.Cosmu.xxs pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
