WORM_EMOTI.A
El WORM_EMOTI.A es un dañino gusano tirado por otro malware. Una vez dentro de un sistema, el WORM_EMOTI.A se copia en los discos extraíbles. El WORM_EMOTI.A también tira un archivo AUTORUN.INF para garantizar que se ejecutará automáticamente cuando se acceda a los discos. El WORM_EMOTI.A crea carpetas, crea entradas en el registro y tira archivos de componentes en la PC comprometida. El WORM_EMOTI.A es una amenaza para el equipo que debe ser eliminada.
Detalles del Sistema de Archivos
WORM_EMOTI.A puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %User Temp%\{random name}.tmp - RTKT_EMOTI.A | |
| 2. | %Program Files%\Microsoft Common |
Detalles del Registro
WORM_EMOTI.A puede crear la siguiente entrada o entradas de registro:
explorer.exe
Windows NT\CurrentVersion\Image File Execution Options\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Debugger = "%Program Files%\Microsoft Common\svchost.exe"
