Trojan-PSW.Banker
El Trojan-PSW.Banker es una astuta amenaza que se esconde en los archivos del registro del equipo comprometido. Modifica la configuración de un equipo, haciéndolo vulnerable a ataques y dando acceso a la información confidencial de la víctima. También puede permitir a un atacante remoto el uso de la máquina infectada en actividades dañinas de botnet . Para prevenir el posible robo de identidad, eliminarlo inmediatamente ....
Tabla de contenido
Alias
6 proveedores de seguridad marcaron este archivo como malicioso.
| Software antivirus | Detección |
|---|---|
| - | Win32/IRCBot.worm.variant |
| - | Trojan-Spy.Win32.Zbot |
| - | Mal/Behav-353 |
| - | Trojan-Spy.Win32.Zbot.gen |
| - | Generic PWS.y!bbb |
| - | PWS:Win32/Zbot.gen!R |
Detalles del Sistema de Archivos
Trojan-PSW.Banker puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %System%\lowsec\user.ds.lll | |
| 2. | %System%\lowsec\user.ds | |
| 3. | %System%\lowsec\local.ds |
Detalles del Registro
Trojan-PSW.Banker puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
