WORM_STUXNET.A
O WORM_STUXNET.A é um worm que atinge os sistemas Siemens SCADA WinCC, que são utilizados para máquinas e operações de sistemas mecanicos. Ao se infiltrar no sistema, o WORM_STUXNET.A instala arquivos maliciosos e adiciona novas entradas de registro. O WORM_STUXNET.A deixa cópias de si mesmo em todos as unidades removíveis, juntamente com um arquivo .LNK ,que se refere a uma cópia de si mesmo nas unidades removíveis. O WORM_STUXNET.A também tenta enviar solicitações possivelmente maliciosas para o banco de dados do sistema, com comandos SQL. O WORM_STUXNET.A é uma ameaça de computador, que pode ser removida por um aplicativo anti-spyware de boa qualidade.
Detalhes Sobre os Arquivos do Sistema
WORM_STUXNET.A pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %System%\drivers\mrxnet.sys - detected as RTKT_STUXNET.A | |
| 2. | %System%\drivers\mrxcls.sys - detected as RTKT_STUXNET.A |
Detalhes sobre o Registro
WORM_STUXNET.A pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxNetImagePath = "\??\%System%\Drivers\mrxnet.sys"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxClsImagePath = "\??\%System%\Drivers\mrxcls.sys"
