Threat Database Worms WORM_STUXNET.A

WORM_STUXNET.A

El WORM_STUXNET.A es un gusano que se dirige a los sistemas Siemens, SCADA WinCC, que es utilizado para la maquinaria y las operaciones de los sistemas mecánicos. Para infiltrarse en el sistema, WORM_STUXNET.A instala archivos maliciosos y añada nuevas entradas del Registro. El WORM_STUXNET.A hace copias de sí mismo en todas las unidades extraíbles, junto con un archivo .LNK, que se refiere a una copia de sí mismo en las unidades extraíbles. El WORM_STUXNET.A posiblemente también intenta enviar peticiones maliciosas para la base de datos del sistema, con comandos SQL. El WORM_STUXNET.A es una amenaza de computadora, que puede ser removido por una aplicación anti-spyware de buena calidad.

Detalles del Sistema de Archivos

WORM_STUXNET.A puede crear los siguientes archivos:
# Nombre Detecciones
1. %System%\drivers\mrxnet.sys - detected as RTKT_STUXNET.A
2. %System%\drivers\mrxcls.sys - detected as RTKT_STUXNET.A

Detalles del Registro

WORM_STUXNET.A puede crear la siguiente entrada o entradas de registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxNetImagePath = "\??\%System%\Drivers\mrxnet.sys"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MRxClsImagePath = "\??\%System%\Drivers\mrxcls.sys"

Tendencias

Mas Visto

Cargando...