Trojan-Spy.Win32.Zbot.addi
El Trojan-Spy.Win32.Zbot.addi trata de robar datos bancarios en línea y otra información útil de la computadora infectada. Se infiltra en un sistema informático a través de descargas no autorizadas o de páginas Web infectadas. Puede infectar el equipo comprometido aún más al instalar en él otro software maligno. Debe ser eliminado del sistema informático antes de que el daño sea irreversible ....
Detalles del Sistema de Archivos
Trojan-Spy.Win32.Zbot.addi puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %System%\sdra64.exe | |
| 2. | %System%\lowsec\local.ds | |
| 3. | %System%\lowsec\user.ds |
Detalles del Registro
Trojan-Spy.Win32.Zbot.addi puede crear la siguiente entrada o entradas de registro:
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{334613DB-50C1-B3BE-95ED-E9915A134FF1}]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network]
