El Email-Worm.Nyxem se propaga como archivo adjunto infectado en el correo electrónico no solicitado. El Email-Worm.Nyxem también puede propagarse a través de una red abierta. Una vez dentro de una PC, el Email-Worm.Nyxem se envia a las direcciones de correo electrónico que recopila en el ordenador de la víctima. El Email-Worm.Nyxem también crea una entrada de inicio en el registro para garantizar que se pondrá en marcha cada vez que el sistema arranque.
Alias
3 proveedores de seguridad marcaron este archivo como malicioso.
|
Software antivirus |
Detección |
|
- |
Win32/Nyxem.worm.62496 |
|
- |
Mal/Generic-A |
|
- |
Generic.dx!ul |
Detalles del Registro
Email-Worm.Nyxem puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{248DD897-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0\0\win32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0\HELPDIR]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\ToolboxBitmap32]