TROJ_HILOTI.FNZ
El TROJ_HILOTI.FNZ es un troyano de computadora. El TROJ_HILOTI.FNZ es asociado y se propaga a través de correos electrónicos spam que hacen uso de Newegg. El TROJ_HILOTI.FNZ también puede ser descargado sin saberlo, de sitios web maliciosos. Una vez dentro de un sistema, el TROJ_HILOTI.FNZ agrega entradas de registro para habilitar su ejecución automática en cada reinicio del sistema. El TROJ_HILOTI.FNZ también intentará conectarse a direcciones URL a distancia, para descargar malware adicional en el sistema comprometido.
Detalles del Registro
TROJ_HILOTI.FNZ puede crear la siguiente entrada o entradas de registro:
{random characters}= rundll32.exe {malware path and filename},Startup
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
{random characters}= rundll32.exe {malware path and filename},iep
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\{random characters}
