TSPY_EYEBOT.A
El TSPY_EYEBOT.A es un programa de software espía que supervisa y recaba información importante de sus víctimas para cometer delitos fraudulentos. El TSPY_EYEBOT.A puede ser descargado, por los usuarios, sin que se den cuenta al navegar por sitios web malignos. El TSPY_EYEBOT.A permanece como residente en la memoria del sistema inyectando un código en ciertos procesos. El TSPY_EYEBOT.A también crea una entrada en el registro para ejecutarse automáticamente cada vez que el infectado sistema se inicie. El TSPY_EYEBOT.A es capaz de ejecutarse en el fondo de un sistema sin el conocimiento de la víctima y, posiblemente, de deteriorar su rendimiento global.
Detalles del Sistema de Archivos
TSPY_EYEBOT.A puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %System Root%\cleansweep.exe | |
| 2. | %System Root%\cleansweep.exe\config.bin - non-malicious file | |
| 3. | %System Root%\cleansweep.exe\cleansweep.exe - also detected as TSPY_EYEBOT.A |
Detalles del Registro
TSPY_EYEBOT.A puede crear la siguiente entrada o entradas de registro:
cleansweep.exe = "%System Root%\cleansweep.exe\cleansweep.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
