Trojan.KillAV!rem
O Trojan.KillAV!rem é uma infecção por um Trojan que deve ser removido imediatamente após ser detectado. O Trojan.KillAV!rem entra secretamente no sistema e permite que um adware ou spyware entre nele. O Trojan.KillAV!rem também pode roubar informações confidenciais e criar uma entrada de registro de inicialização. O Trojan.KillAV!rem deteriora o desempenho do PC infectado, tornando-o vulnerável a outros ataques.
Índice
Outros Nomes
3 fornecedores de segurança sinalizaram este arquivo como malicioso.
| Software antivírus | Detecção |
|---|---|
| - | Win-Trojan/Fakesys.76800.G |
| - | Virus.Win32.AutoRun |
| - | Worm.Win32.AutoRun.bqjv |
Detalhes Sobre os Arquivos do Sistema
Trojan.KillAV!rem pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Common Files\ips888.dll | |
| 2. | c:\TSTP\winlogon.exe | |
| 3. | \explorer.exe | |
| 4. | %CommonDesktopDir%\Intennet Exploner.lnk | |
| 5. | %CommonPrograms%\Startup\TSPS.lnk |
Detalhes sobre o Registro
Trojan.KillAV!rem pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}]
(Default) = "DiskDrive"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
