Threat Database Worms W32.Ramnit

W32.Ramnit

O W32.Ramnit é um worm nocivo da plataforma do Windows. Ele se propaga através de unidades removíveis e infectando os arquivos executáveis que encontra na máquina comprometida. Além disso, ao se infiltrar numa máquina, o W32.Ramnit coloca uma cópia de si mesmo na lixeira e cria arquivos autorun.inf em cada unidade, os quais serão executados automaticamente cada vez que as unidades infectadas forem acessadas. Os usuários podem evitar serem infectados pelo W32.Ramnit, protegendo os seus computadores com um software de segurança confiável e atualizado.

Detalhes Sobre os Arquivos do Sistema

W32.Ramnit pode criar o(s) seguinte(s) arquivo(s):
# Nome do arquivo Detecções
1. C:\UserProfile\Local-Settings\Application Data\\.exe
2. C:\ProgramFiles\Microsoft\DesktopLayer.exe
3. C:\Windows\System32\rundll32Srv.exe
4. C:\Windows\System32\dmlconf.dat

Detalhes sobre o Registro

W32.Ramnit pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\AVSolution
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ""
HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Internet Settings "Proxy Override" = ""

Postagens Relacionadas

Tendendo

Mais visto

Carregando...