Threat Database Worms Email-Worm.Rontokbro

Email-Worm.Rontokbro

El Email-Worm.Rontokbro es un gusano de Internet que envía correo electrónico en masa. Email-Worm.Rontokbro propagase a través de correo electrónico spam con archivos adjuntos infectados. Una vez que la víctima abre el archivo adjunto del correo electrónico, Email-Worm.Rontokbro será instalado y ejecutado. Cuando dentro de un sistema, Email-Worm.Rontokbro buscará direcciones de e-mails y enviará copias de sí mismo a las direcciones que fueron encontradas, utilizando las cuentas de correo electrónico de las víctimas. Email-Worm.Rontokbro puede también desactivar determinados softwares de seguridad y bloquear el acceso de la víctima al Editor del Registro o a el prompt de comando.

Alias

6 proveedores de seguridad marcaron este archivo como malicioso.

Software antivirus Detección
- Win-Trojan/Xema.variant
- Trojan.Click
- Trojan:Win32/Malagent
- Mal/SillyFDC-F
- Generic VB.ef
- Trojan.Win32.VB.airv

Detalles del Sistema de Archivos

Email-Worm.Rontokbro puede crear los siguientes archivos:
# Nombre Detecciones
1. %UserProfile%\%UserName%1\winlogon.exe

Detalles del Registro

Email-Worm.Rontokbro puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]

Artículos Relacionados

Tendencias

Mas Visto

Cargando...