W32/Sdbot.worm!fn
El W32/Sdbot.worm!fn es un virus con función de puerta trasera que da a un atacante acceso no autorizado a la computadora infectada. Se propaga a través de redes compartidas poco protegidas, páginas Web malignas o aprovechando fallas del sistema. Usando el protocolo IRC, se conecta con un atacante remoto y puede descarga software nocivo adicional. El usuario debe escanear su sistema informático con un programa antivirus, para localizarlo y eliminarlo ....
Detalles del Sistema de Archivos
W32/Sdbot.worm!fn puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %AppData%\sectray.exe | |
| 2. | [Drive]:\usbassistant.exe | |
| 3. | [Drive]:\removeMe%i%i%i%i.bat | |
| 4. | [Drive]:\autorun.inf |
Detalles del Registro
W32/Sdbot.worm!fn puede crear la siguiente entrada o entradas de registro:
Windows Network Setup Manager = "%AppData%\sectray.exe"
[HKEY_CURRENT_USER \S-1-5-21-1454471165-926492609-839522115-500\Software\Microsoft\Windows\CurrentVersion\Run
