Threat Database Trojans Generic VB.c

Generic VB.c

El Generic VB.c es un troyano que puede propagarse a través de sitios web malignos, descargas infectadas o vinculado a otro malware. El Generic VB.c es capaz de inyectarse en procesos legítimos del equipo infectado sin el permiso ni el conocimiento del usuario. El Generic VB.c tiende a bajar archivos dañinos en la PC, y a hacer modificaciones en el registro de Windows. El Generic VB.c puede ser detectado y exterminado usando una aplicación de seguridad eficaz.

Detalles del Sistema de Archivos

Generic VB.c puede crear los siguientes archivos:
# Nombre Detecciones
1. %SysDir%\system32\server.exe
2. %SysDir%\system32

Detalles del Registro

Generic VB.c puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{1AVWLUYY-4FJI-4P57-4103-R041TITO3LP3}\] "StubPath" ="%SysDir%\system32\server.exe"
HKEY_USERS\S-1-(Varies)\Software\Microsoft\Windows\Current Version\Policies\Explorer\Run
[HKEY_USERS\S-1-(Varies)-1005\Software\Microsoft\Windows\Current Version\Policies\Explorer\Run\] "Policies"= "%SysDir%\system32\server.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\policies\Explorer\Run
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\policies\Explorer\Run\] "Policies"="%SysDir%\system32\server.exe"

Tendencias

Mas Visto

Cargando...