Trojan.Win.Agent.dcc
O Trojan.Win.Agent.dcc é um Trojan nocivo, que utiliza técnicas de rootkit para se infiltrar nos computadores dos usuários. O Trojan.Win.Agent.dcc é capaz de realizar ações maliciosas no fundo de um sistema, sem ser detectado. O Trojan.Win.Agent.dcc também é conhecido por baixar ou instalar outros malwares no PC comprometido, os quais ele traz de um servidor remoto.
Detalhes Sobre os Arquivos do Sistema
Trojan.Win.Agent.dcc pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | C:\Program Files\User Protection\usrprot.exe | |
| 2. | C:\Program Files\User Protection\usrhook.dll | |
| 3. | C:\Program Files\User Protection\usrext.dll | |
| 4. |
C:\Documents and Settings\ |
|
| 5. | C:\Program Files\User Protection\virus.mp3 | |
| 6. | %UserProfile%\Local Settings\Temp\usrr.dat | |
| 7. | C:\Program Files\User Protection\usr.db | |
| 8. | %UserProfile%\Local Settings\Temp\usr.dat | |
| 9. | C:\Program Files\User Protection | |
| 10. | %UserProfile%\Local Settings\Temp\4otjesjty.mof | |
| 11. | %UserProfile%\Start Menu\Programs\User Protection |
Detalhes sobre o Registro
Trojan.Win.Agent.dcc pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\User Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\User Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5E2121EE-0300-11D4-8D3B-444553540000}"
HKEY_CLASSES_ROOT\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "User Protection"
