Análisis realizado por : Cris Nowell Pantanilla   
 Riesgo general:
 Infección divulgada:
Bajo
Medio
High
Crítico

  • Tipo de malware

  • Destructivo?
     

  • Cifrado
     

  • In the Wild:
     

  Resumen y descripción

Este malware infecta anexando su código a los archivos host de destino.

  Detalles técnicos

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
\\??\\%system%\\winlogon.exe = \??\%system%\winlogon.exe:enabled:@shell32.dll,-1

Infección de archivo

Este malware infecta anexando su código a los archivos host de destino.

  Soluciones

Eliminar este valor del Registro

[ aprenda más ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

RESTORE
  • Cierre el Editor del Registro.


    • Rellene nuestra encuesta!