Trojan:Win32/Delf.EP
El Trojan:Win32/Delf.EP fue creado para atacar e infiltrarse en los sistemas operativos de Windows. Dentro del sistema, puede abrir vacíos de seguridad y descargar software nocivo peligroso en la PC comprometida. También afecta el funcionamiento normal del sistema y desactiva ciertos aspectos de la configuración de seguridad. Se recomienda fuertemente su eliminación inmediata ....in32/Delf.EP Informe Técnico
Nosotros actualizaremos esta sección cuando nuevos detalles sobre Trojan:Win32/Delf.EP sean reportado por nuestros clientes y nuestro Centro de Investigación de Amenazas.
Detalles del Sistema de Archivos
Trojan:Win32/Delf.EP puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %ProgramFiles%\Internet Explorer\OyLwJUt.exe | |
| 2. | %ProgramFiles%\Windows Media Player\tvNDvMDtLb.exe | |
| 3. | %System%\CstbsKaRI.exe | |
| 4. | %System%\tbtKc.exe | |
| 5. | %Windir%\DelA.bat | |
| 6. | %ProgramFiles%\Internet Explorer\HSfRt.exe | |
| 7. | %ProgramFiles%\Windows Media Player\DtLcuMDuMC.exe | |
| 8. | %Windir%\Registration\R000000000007wIuGSdQb.exe | |
| 9. | %System%\ScPbNtKv.exe | |
| 10. | %Windir%\repair\samKwITFR.dll | |
| 11. | %ProgramFiles%\MSN Gaming Zone\OzMwJv.dll | |
| 12. | %ProgramFiles%\Internet Explorer\HMMAPIGSeQd.exe | |
| 13. | %ProgramFiles%\Windows Media Player\dPaMzKwHSt.exe | |
| 14. | %ProgramFiles%\Windows Media Player\tzLxJVF.exe | |
| 15. | %System%\GtOEvNEuMC.exe | |
| 16. | %System%\VV6aXXw.dll | |
| 17. | %Windir%\addins\HSeQb.dll | |
| 18. | %Windir%\WinSxS\eQbObNxKuG.dat | |
| 19. | [file and pathname of the sample #1] |
Detalles del Registro
Trojan:Win32/Delf.EP puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceCurrent]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceCurrent]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell]
