Trojan-Banker.Win32.Qhost.fj
El Trojan-Banker.Win32.Qhost.fj es capaz de modificar el archivo Hosts de Windows y orientar al usuario hacia determinados sitios Web y bloquear su acceso a otros. Puede tener funciones de keylogger que le permiten capturar las pulsaciones del teclado de la víctima y recabar información confidencial, como contraseñas o números de tarjetas de crédito. Se comunica con un servidor remoto al cual envía la información robada y del cual descarga archivos dañinos. Es una amenaza que no debe permanecer en un sistema informático ....
Detalles del Sistema de Archivos
Trojan-Banker.Win32.Qhost.fj puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %System%\atual.txt |
Detalles del Registro
Trojan-Banker.Win32.Qhost.fj puede crear la siguiente entrada o entradas de registro:
GoogleUpdate = ""[file and pathname of the sample #1]""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
