W32.Spybot.AVEO
El W32.Spybot.AVEO es un nocivo gusano que se propaga aprovechando las diferentes fallas del software y de los programas de seguridad. El W32.Spybot.AVEO es capaz de actuar como un servidor Proxy, un servidor FTP o un servidor Socks4. Para ejecutarse, el W32.Spybot.AVEO modifica y crea entradas en el registro de Windows. El W32.Spybot.AVEO también es capaz de capturar vídeos, ejecutar comandos malignos y enviar emails. El W32.Spybot.AVEO se propaga normalmente a través de redes de archivos compartidos protegidos con contraseñas débiles.
Detalles del Sistema de Archivos
W32.Spybot.AVEO puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %System%\windowsupdate.exe |
Detalles del Registro
W32.Spybot.AVEO puede crear la siguiente entrada o entradas de registro:
HKEY_CURRENT_USER\Software\Microsoft\OLE\"Windows Firewall Updater" = "windowsupdate.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\"MaxConnectionsPerServer" = "50"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\"MaxConnectionsPer1_0Server" = "50"
