Backdoor:Win32/Beastdoor.L
El Backdoor:Win32/Beastdoor.L es un troyano de puerta trasera que se camufla como un programa legítimo, para engañar a los usuarios a descargarlo. Una vez descargado, Backdoor:Win32/Beastdoor.L lanzará anuncios molestos en forma de ventamas emergentes y pop-unders, así como causará la frecuente redirección del navegador a sitios Web maliciosos o de publicidad. Backdoor:Win32/Beastdoor.L también puede descargar otros programas maliciosos en un sistema afectado, ponendo el sistema en mayor riesgo.
Detalles del Sistema de Archivos
Backdoor:Win32/Beastdoor.L puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Windir%\svchost.exe | |
| 2. | %Windir%\msagent\mssnqi.com | |
| 3. | %System%\msntjq.com |
Detalles del Registro
Backdoor:Win32/Beastdoor.L puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
StubPath = "%System%\msntjq.com"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{42CE4021-DE03-E3CC-EA32-40BB12E6015D}
COM Service = "%Windir%\msagent\mssnqi.com"
