Hotfix.exe
El Hotfix.exe es un proceso que pertenece a MSDDHotfix. Hotfix.exe es utilizado en la instalación del hotfix de Windows NT. Un hotfix de Windows NT es una colección de diferentes archivos que se pueden aplicar a un sistema con el fin de solucionar un problema existente. El nombre, Hotfix.exe, también es empleado por los ciber-criminales para máscarar malware. Por ejemplo, el ejecutable principal de un rogueware llamado ThinkPoint se llama Hotfix.exe.
Detalles del Registro
Hotfix.exe puede crear la siguiente entrada o entradas de registro:
[HKEY_CLASSES_ROOT\.exe\shell\open\command]
"Content Type"="application/x-msdownload"
[HKEY_CURRENT_USER\Software\Classes\secfile\shell\open\command]
@="exefile"
[HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command]
[HKEY_CLASSES_ROOT\.exe]
[-HKEY_CLASSES_ROOT\secfile]
