W32/Sdbot.worm!fn
O W32/Sdbot.worm!fn é um vírus que possui funcionalidades de backdoor, o que dá aos atacantes, acesso não autorizado aos computadores das vítimas. O W32/Sdbot.worm!fn é capaz de se propagar através de redes compartilhadas mal-protegidas, de páginas maliciosas ou explorando vulnerabilidades do sistema. Com o uso de um protocolo de IRC, o W32/Sdbot.worm!fn é capaz de se conectar a um atacante remoto e, possivelmente, baixar malwares adicionais. . Os usuários devem escanear os sistemas dos seus computadores, usando um programa anti-vírus, a fim de localizar e remover o W32/Sdbot.worm!fn.
Detalhes Sobre os Arquivos do Sistema
W32/Sdbot.worm!fn pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %AppData%\sectray.exe | |
| 2. | [Drive]:\usbassistant.exe | |
| 3. | [Drive]:\removeMe%i%i%i%i.bat | |
| 4. | [Drive]:\autorun.inf |
Detalhes sobre o Registro
W32/Sdbot.worm!fn pode criar a seguinte entrada de registro ou entradas de registro:
Windows Network Setup Manager = "%AppData%\sectray.exe"
[HKEY_CURRENT_USER \S-1-5-21-1454471165-926492609-839522115-500\Software\Microsoft\Windows\CurrentVersion\Run
