W32.Spybot.AVEO
O W32.Spybot.AVEO é um worm prejudicial, que se espalha explorando vários tipos de softwares e vulnerabilidades de segurança. O W32.Spybot.AVEO é capaz de agir como um servidor Proxy, como um servidor FTP ou como um servidor Socks4. Para executar a si mesmo, o W32.Spybot.AVEO modifica e criar entradas no registro do Windows. O W32.Spybot.AVEO também é capaz de capturar vídeos, executar comandos maliciosos e enviar e-mails. O W32.Spybot.AVEO geralmente se espalha através de redes compartilhadas que possuem senhas de proteção fracas.
Detalhes Sobre os Arquivos do Sistema
W32.Spybot.AVEO pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %System%\windowsupdate.exe |
Detalhes sobre o Registro
W32.Spybot.AVEO pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\OLE\"Windows Firewall Updater" = "windowsupdate.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\"MaxConnectionsPerServer" = "50"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\"MaxConnectionsPer1_0Server" = "50"
