WORM_PALEVO.KK
El WORM_PALEVO.KK es un gusano que puede descargarse sin saberlo desde sitios web malignos. El WORM_PALEVO.KK también puede propagarse a través de discos extraíbles, MSN Messenger y aplicaciones paritarias. Dentro de una PC, el WORM_PALEVO.KK pone copias de sí mismo en carpetas que crea. Crea también una entrada en el registro que permite su ejecución automática en cada inicio del sistema. El WORM_PALEVO.KK es capaz de realizar Ataques de Denegación de Servicio mediante inundaciones SYN. El WORM_PALEVO.KK. es un parásito informático dañino que debe ser eliminado después de su detección.
Detalles del Sistema de Archivos
WORM_PALEVO.KK puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %User Temp%\setup32temp.exe | |
| 2. | %System Root%\RECYCLER\{SID}\recycle.exe | |
| 3. | %System Root%\RECYCLER\{SID}\Desktop.ini | |
| 4. | %System Root%\RECYCLER\{SID} | |
| 5. | %System Root%\RECYCLER | |
| 6. | {drive letter}:\U3ROM\Desktop.ini |
Detalles del Registro
WORM_PALEVO.KK puede crear la siguiente entrada o entradas de registro:
Windows NT\CurrentVersion\Winlogon = "Taskman = "%System Root%\RECYCLER\{SID}\recycle.exe""
HKEY_LOCAL_MACHINE\Software\Microsoft\
