TROJ_DNSCHANG.XT
El TROJ_DNSCHANG.XT es un peligroso troyano que se propaga a través de sitios web malignos. Al infiltrar un sistema, el TROJ_DNSCHANG.XT se conecta a una URL remota y obtiene las direcciones IP que más adelante establece como nuevo servidor de direcciones DNS. Esta acción permite que un hacker remoto supervise la actividad en Internet de la víctima. El TROJ_DNSCHANG.XT es una amenaza a la privacidad que no debe permanecer en una PC. Si lo detecta, elimine al TROJ_DNSCHANG.XT con un programa contra software espía confiable.
Detalles del Sistema de Archivos
TROJ_DNSCHANG.XT puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %Program Files%\Common Files\{random filename}.exe |
Detalles del Registro
TROJ_DNSCHANG.XT puede crear la siguiente entrada o entradas de registro:
Uninstall\DnsUpdater1
NoModify=1
Uninstall\DnsUpdater1\if1
DnsRecords={hex values}
Uninstall\DnsUpdater1 DisplayName=DNS Changer (remove only)
UninstallString=%Program Files%\Common Files{malware filename}.exe
DnsFile={BLOCKED}.{BLOCKED}.97.20 {BLOCKED}.{BLOCKED}.97.21
DhcpEnabled=1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Size=
NoRepair=1
(Default)={Ethernet Adapter}
