Packed.Win32.Katusha.o
El Packed.Win32.Katusha.o es un troyano que puede conectarse a un servidor IRC remoto, una vez que se ha infiltrado en una PC. El Packed.Win32.Katusha.o descargará archivos dañinos del servidor, que va a dañar la máquina infectada aún más. El Packed.Win32.Katusha.o también creará una entrada en el registro, de puesta en marcha para garantizar que se ejecuta cada vez que el sistema se puso en marcha.
Detalles del Sistema de Archivos
Packed.Win32.Katusha.o puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | hdyk.exe | |
| 2. | secupdat.dat |
Detalles del Registro
Packed.Win32.Katusha.o puede crear la siguiente entrada o entradas de registro:
MSConfig = "%UserProfile%\hdyk.exe \u"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
