W32.Ramnit
El W32.Ramnit es un gusano dañino de la plataforma de Windows. El W32.Ramnit se propaga a través de unidades extraíbles y al infectar archivos ejecutables que encuentre en una máquina comprometida. Además, al infiltrar una máquina, el W32.Ramnit colocará una copia de sí mismo en la papelera de reciclaje y vas a crear archivos Autorun.inf en cada unidad que se ejecutará automáticamente cada vez que tiene acceso a las unidades infectadas. Los usuarios pueden evitar infectarse con el W32.Ramnit mediante la protección de sus ordenadores, con un software de securidad fiable y actualizado al día.
Detalles del Sistema de Archivos
W32.Ramnit puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | C:\UserProfile\Local-Settings\Application Data\\.exe | |
| 2. | C:\ProgramFiles\Microsoft\DesktopLayer.exe | |
| 3. | C:\Windows\System32\rundll32Srv.exe | |
| 4. | C:\Windows\System32\dmlconf.dat |
Detalles del Registro
W32.Ramnit puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\AVSolution
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ""
HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Internet Settings "Proxy Override" = ""
