W32/Trojan2.NOXC
O W32/Trojan2.NOXC é uma infecção por Trojan perigosa, que usa uma falha do Windows que permite que os componentes carreguem bibliotecas externas de uma determinada maneira. O W32/Trojan2.NOXC adiciona um arquivo DLL malicioso chamado "deskpan.dll" em uma pasta junto com um documento. O W32/Trojan2.NOXC usa os arquivos legítimos .rtf e .txt para iniciar o ataque. Depois que o arquivo .txt ou .rtf foi executado, a biblioteca maliciosa ocorreu. Para executar o arquivo "deskpan.dll" infectado, ele deve estar localizado dentro da pasta do diretório chamada "[quaisquer caracteres]. {42071714-76D4-11D1-8B24-00A0C9068FF3}". Remova o W32/Trojan2.NOXC imediatamente após a detecção.
Índice
SpyHunter detecta e remove W32/Trojan2.NOXC
Detalhes Sobre os Arquivos do Sistema
W32/Trojan2.NOXC pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo | MD5 |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|---|
| 1. | deskpan.dll | ||
| 2. | %UserProfile%\LocalSettings\cisvc.exe | ||
| 3. | %UserProfile%\Local Settings\UPS.exe | ||
| 4. | file.dll | 183230563ca44a5e26cd9d319915f856 | 0 |
Detalhes sobre o Registro
W32/Trojan2.NOXC pode criar a seguinte entrada de registro ou entradas de registro:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run UPS = "%UserProfile%\Local Settings\UPS.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Run Cisvc = "%UserProfile%\Local Settings\cisvc.exe"
