Trojan.Zefarch
El Trojan.Zefarch es un programa troyano que secuestra los navegadores. Cuando el Trojan.Zefarch se infiltra en un sistema informático, se almacena como un herramienta del navegador e inserta un código en las páginas web. El Trojan.Zefarch redirecciona las páginas de búsqueda hacia sitios web predefinidos que suelen ser malignos o que contienen molestos anuncios.
Tabla de contenido
Alias
3 proveedores de seguridad marcaron este archivo como malicioso.
| Software antivirus | Detección |
|---|---|
| - | Trojan:Win32/Hiloti.gen!D |
| - | Mal/Hiloti-A |
| - | Hiloti.gen.c |
Detalles del Sistema de Archivos
Trojan.Zefarch puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Windir%\[RANDOM CHARACTERS].dll | |
| 2. | %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome\content\_cfg.js | |
| 3. | %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome.manifest | |
| 4. | %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome\content\c.js | |
| 5. | %UserProfile%\Application Data\Mozilla\Firefox\Extensions\install.rdf | |
| 6. | %UserProfile%\Application Data\Mozilla\Firefox\Extensions\chrome\content\overlay.xul |
Detalles del Registro
Trojan.Zefarch puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions\sample@example.net
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\[RANDOM CLSID]\"(Default)" = "%Windir%\[RANDOM CHARACTERS].dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell" = "[SET OF RANDOM CHARACTERS].exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\[RANDOM CLSID]\"(Default)" = "%Windir%\[RANDOM CHARACTERS].dll"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\"CleanShutdown" = "0"
