Trojan.Win.Agent.dcc
El Trojan.Win.Agent.dcc es un dañino caballo de Troya que utiliza técnicas de rootkit para infiltrarse en las computadoras de los usuarios. El Trojan.Win.Agent.dcc es capaz de llevar a cabo acciones malignas en el fondo de un sistema sin ser detectado. El Trojan.Win.Agent.dcc también descarga o instala en la PC comprometida malware adicional desde un servidor remoto.
Detalles del Sistema de Archivos
Trojan.Win.Agent.dcc puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | C:\Program Files\User Protection\usrprot.exe | |
| 2. | C:\Program Files\User Protection\usrhook.dll | |
| 3. | C:\Program Files\User Protection\usrext.dll | |
| 4. |
C:\Documents and Settings\ |
|
| 5. | C:\Program Files\User Protection\virus.mp3 | |
| 6. | %UserProfile%\Local Settings\Temp\usrr.dat | |
| 7. | C:\Program Files\User Protection\usr.db | |
| 8. | %UserProfile%\Local Settings\Temp\usr.dat | |
| 9. | C:\Program Files\User Protection | |
| 10. | %UserProfile%\Local Settings\Temp\4otjesjty.mof | |
| 11. | %UserProfile%\Start Menu\Programs\User Protection |
Detalles del Registro
Trojan.Win.Agent.dcc puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\User Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\User Protection
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{5E2121EE-0300-11D4-8D3B-444553540000}"
HKEY_CLASSES_ROOT\CLSID\{5E2121EE-0300-11D4-8D3B-444553540000}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "User Protection"
