W32/Xanib-A
O W32/Xanib-A é um vírus para a plataforma do Windows, que infecta arquivos executáveis e de multimídia em um computador comprometido.
Detalhes Sobre os Arquivos do Sistema
W32/Xanib-A pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %System%\[SECOND SET OF RANDOM CHARACTERS].exe | |
| 2. | %System%\[FIRST SET OF RANDOM CHARACTERS].exe | |
| 3. | %Windir%\win.ini | |
| 4. | %Windir%\system.ini | |
| 5. | %System%\binax.nfo |
Detalhes sobre o Registro
W32/Xanib-A pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"[SECOND SET OF RANDOM CHARACTERS]" = "Error"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"[FIRST SET OF RANDOM CHARACTERS]" = "Error"
HKEY_LOCAL_MACHINE\SOFTWARE\[SECOND SET OF RANDOM CHARACTERS]\"[SECOND SET OF RANDOM CHARACTERS]" = "%System%\[SECOND SET OF RANDOM CHARACTERS].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shell\Win32.Xanib\Command\"(default)" = "Explorer.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\[FIRST SET OF RANDOM CHARACTERS]\"[FIRST SET OF RANDOM CHARACTERS]" = "%System%\[FIRST SET OF RANDOM CHARACTERS].exe"
