Trojan.FakeAV!gen40
El Trojan.FakeAV!gen40 es una infección troyana que puede mostrar falsas advertencias de seguridad en un equipo comprometido. Trojan.FakeAV!gen40 es capaz de infectar una máquina en secreto y ejecutarse automáticamente. Trojan.FakeAV!gen40 robará la información confidencial de la víctima y las envia a un servidor remoto vía HTTP. Trojan.FakeAV!gen40 también puede descargar otros programas maliciosos en el sistema. Elimine el Trojan.FakeAV!gen40 de su sistema inmediatamente después de la detección.
Detalles del Sistema de Archivos
Trojan.FakeAV!gen40 puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %AppData%\Microsoft\svchost.exe | |
| 2. | %AppData%\Microsoft\Windows\shell.exe | |
| 3. | %Temp%\dwm.exe | |
| 4. | %AppData%\Microsoft\stor.cfg |
Detalles del Registro
Trojan.FakeAV!gen40 puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\Current\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyEnable =
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\Current\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
