W32.spacefam
El W32.spacefam es un gusano informático que se dirige a máquinas con sistemas operativos Windows. W32.spacefam se propaga a través de redes sociales como Facebook. W32.spacefam es capaz de robar datos de acceso de la víctima y utilizarlos en acciones maliciosas. También envíará mensajes con enlaces infectados a todos los contactos en una cuenta comprometida. W32.spacefam puede ser eliminado con una aplicación de seguridad fiable y actualizada.
Detalles del Sistema de Archivos
W32.spacefam puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %UserProfile%\Application Data\[RANDOM CHARACTERS 2].exe | |
| 2. | %UserProfile%\Application Data\[RANDOM CHARACTERS 1].exe | |
| 3. | %Windir%\Temp\[RANDOM CHARACTERS 2].tmp | |
| 4. | %Windir%\Temp\[RANDOM CHARACTERS 1].tm | |
| 5. | %Temp%\[RANDOM CHARACTERS].tmp | |
| 6. | %Windir%\Tasks\fbagent.job |
Detalles del Registro
W32.spacefam puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"[RANDOM CHARACTERS 1].exe" = "%UserProfile%\Application Data\[RANDOM CHARACTERS 1].exe"
HKEY_LOCAL_MACHINE\SOFTWARE\facebook
