Worm.Win32.VB.bms
O Worm.Win32.VB.bms é um worm da plataforma do Windows, que se propaga se reproduzindo dentro das redes existentes ou dentro das unidades de disco que ele consegue acessar no PC comprometido. Ao entrar no computador, o Worm.Win32.VB.bms cria um arquivo autorun.inf na raiz das unidades acessíveis, de modo que ele seja executado toda vez que o volume estiver montado. O Worm.Win32.VB.bms também deteriora o desempenho do sistema e permiter que outros malwares entrem no sistema. O Worm.Win32.VB.bms deve ser removido do PC comprometido logo após a detecção.
Detalhes Sobre os Arquivos do Sistema
Worm.Win32.VB.bms pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %CommonDocuments%\[1 RANDOM CHARACTER]My Videos.exe | |
| 2. | %MyDocuments%\[1 RANDOM CHARACTER]My Music.exe | |
| 3. | %Windir%\00614431.exe | |
| 4. | c:\[1 RANDOM CHARACTER]Inetpub.exe | |
| 5. | c:\[1 RANDOM CHARACTER]WINDOWS.exe | |
| 6. | %CommonDocuments%\[1 RANDOM CHARACTER]My Pictures.exe | |
| 7. | %MyDocuments%\[1 RANDOM CHARACTER]My eBooks.exe | |
| 8. | c:\Ozcz[1 RANDOM CHARACTER]njobs.exe | |
| 9. | c:\[1 RANDOM CHARACTER]Documents and Settings.exe | |
| 10. | c:\[1 RANDOM CHARACTER]RECYCLER.exe | |
| 11. | %CommonDocuments%\[1 RANDOM CHARACTER]My Music.exe | |
| 12. | %DesktopDir%\[1 RANDOM CHARACTER]Unused Desktop Shortcuts.exe | |
| 13. | %MyDocuments%\[1 RANDOM CHARACTER]My Pictures.exe | |
| 14. | %Windir%\Ozcz[1 RANDOM CHARACTER]njobs.exe | |
| 15. | c:\[1 RANDOM CHARACTER]Program Files.exe | |
| 16. | [file and pathname of the sample #1] |
Detalhes sobre o Registro
Worm.Win32.VB.bms pode criar a seguinte entrada de registro ou entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]
