Ransom!cp
El Ransom!cp es un troyano peligroso. El Ransom!cp es capaz de descargar malware adicional de un servidor remoto y instalarlo en una PC comprometida. El Ransom!cp fue diseñado para tener como rehén una PC comprometida, por el bloqueo de acceso a Internet, mediante la desactivacion de las funciones de Windows y la cerracion de las aplicaciones abiertas. El Ransom!cp es una amenaza informática que debe ser eliminada después de la detección.
Detalles del Sistema de Archivos
Ransom!cp puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Temp%\skaioejiesfjoee.tmp |
Detalles del Registro
Ransom!cp puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\]
"sdr8gdrgdrgke49orkgsjkjfjhsd" = "%UserProfile%\Desktop\SETUP.EXE"
[HKEY_CURRENT_USER\S-1-(Varies)\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools: 0x00000001
[HKEY_CURRENT_USER\S-1-(Varies)\Software\Microsoft\Windows\CurrentVersion\Run\]
[HKEY_CURRENT_USER\S-1-(Varies)\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions: 0x00000001
