Pushbot
Cuadro de Mando de Amenazas
Cuadro de mando de amenazas EnigmaSoft
EnigmaSoft Threat Scorecards son informes de evaluación de diferentes amenazas de malware que nuestro equipo de investigación ha recopilado y analizado. Los cuadros de mando de amenazas de EnigmaSoft evalúan y clasifican las amenazas utilizando varias métricas que incluyen factores de riesgo reales y potenciales, tendencias, frecuencia, prevalencia y persistencia. Los cuadros de mando de amenazas de EnigmaSoft se actualizan regularmente en función de nuestros datos y métricas de investigación y son útiles para una amplia gama de usuarios de computadoras, desde usuarios finales que buscan soluciones para eliminar malware de sus sistemas hasta expertos en seguridad que analizan amenazas.
EnigmaSoft Threat Scorecards muestra una variedad de información útil, que incluye:
Clasificación: la clasificación de una amenaza en particular en la base de datos de amenazas de EnigmaSoft.
Nivel de severidad: El nivel de severidad determinado de un objeto, representado numéricamente, basado en nuestro proceso de modelado de riesgo e investigación, como se explica en nuestros Criterios de evaluación de amenazas .
Computadoras infectadas: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
Consulte también Criterios de evaluación de amenazas .
| Nivel de amenaza: | 90 % (Elevado) |
| Computadoras infectadas: | 320 |
| Visto por primera vez: | July 24, 2009 |
| Ultima vez visto: | August 27, 2022 |
| SO(s) afectados: | Windows |
El Pushbot es un gusano informático que por lo general se propaga a través del MSN Messenger. Pushbot se infiltrará en un sistema y abrirá una puerta trasera IRC por medio de la cual un atacante remoto puede descargar malware adicional en el sistema. Pushbot también enviará mensajes infectados a los contactos de MSN Messenger de la víctima y obtenerá datos privados de un almacenamiento protegido. Cuando dentro de una máquina, Pushbot produce tráfico saliente y crea una entrada de puesta en marcha del registro para evitar ser facilmente eliminado. Una herramienta de seguridad fiable debe ser capaz de detectar y eliminar por completo el Pushbot de una PC infectada.
Tabla de contenido
Alias
15 proveedores de seguridad marcaron este archivo como malicioso.
| Software antivirus | Detección |
|---|---|
| AVG | Inject.DBT |
| AntiVir | TR/Agent.196608.4 |
| DrWeb | BackDoor.Comet.152 |
| eSafe | Win32.Trojan |
| McAfee | W32/Checkout!bi |
| AntiVir | Worm/Pushbot.A.205 |
| McAfee | RDN/Generic Dropper!ii |
| CAT-QuickHeal | Worm.Gamarue.B |
| Panda | Trj/OCJ.D |
| AVG | SHeur4.BGGT |
| Fortinet | W32/Agent.HJNE!tr |
| Ikarus | Trojan-Dropper.Win32.Agent |
| McAfee-GW-Edition | PWS-FAVD!5F465959BE6B |
| AntiVir | Worm/Pushbot.A.207 |
| DrWeb | Trojan.Packed.24187 |
SpyHunter detecta y elimina Pushbot
Detalles del Sistema de Archivos
| # | Nombre | MD5 |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|---|
| 1. | csdrive32.exe | 2cdddf024e647be0cdac7cd106bb0dc0 | 58 |
| 2. | nvsvc32.exe | 20d6b2514ffe727ced75eb03e188f77e | 30 |
| 3. | 35F0.tmp | 8cd9856e736a8526b97e6f471cb93c4d | 18 |
| 4. | csdrive32.exe | 0058e903630a7cd34c77ae3c758b114c | 18 |
| 5. | 27C8.tmp | 4e824d6926163f7163e2f2a25b0c7f69 | 8 |
| 6. | 172A.tmp | c4580e02273f478c145a970755b1f7ea | 7 |
| 7. | ywdrive32.exe | 742151ad4c217f3d5640d31eb8f14a6a | 7 |
| 8. | safari.exe | 0d2ece7d0dd44f322e0bca831fb89cf8 | 7 |
| 9. | jodrive32.exe | 4776d2f0539eb60d3cffc612922805dd | 6 |
| 10. | aadrive32.exe | 81e73daae9744e72a9d8182f98240b20 | 6 |
| 11. | 148F.tmp | d7f61d61d08c277373480eb6a769c224 | 5 |
| 12. | tasksvc.exe | b4f7542d4f78dae931d1fa8daecd625e | 4 |
| 13. | EB7B.tmp | 6a69265924ae440b0cea5a54fc0762ce | 4 |
| 14. | nvsvc32.exe | bc4087d173a0c0909cd899a056587348 | 4 |
| 15. | 14E7.tmp | 9ba537179d59da0902795a338645475d | 3 |
| 16. | mdm.exe | 001ffd3acd701db4337cb7c2ed4ab2a6 | 3 |
| 17. | yadrive32.exe | 37b261855da8001beafb6836ee3fb0ab | 3 |
| 18. | 3F95.exe | ed27ae6ea4fb3dfbaa9781cd475996f6 | 3 |
| 19. | 410C.tmp | 95013fe093be274011ba42f9114b1871 | 2 |
| 20. | 6695.tmp | e8c4a5ee7c7ecdabd9cee6b10a1c3c42 | 2 |
| 21. | 31.exe | 559d0888b767ef3a24c4478869a6d85c | 2 |
| 22. | 10.exe | d1cc03c551644845e2904974b17b6b02 | 1 |
| 23. | 3816.exe | 8bda080da1256c2fa345e1927f091e4f | 1 |
| 24. | 6.exe | 6004bf5a76eb22d40e92a8f278543213 | 1 |
| 25. | 4D.exe | 0b22ed62c0b8e0d34e4e21006c662a76 | 1 |
