Worm.Win32.VB.bms
El Worm.Win32.VB.bms es un gusano de la plataforma Windows, que se propaga mediante la replicación a través de las redes existentes o de las unidades de disco que él puede accesar en una computadora comprometida. Al entrar en un ordenador, Worm.Win32.VB.bms creará un archivo autorun.inf en la raíz de las unidades accesiveis, para garantizar que se ejecuta cada vez que se monta el volumen. Worm.Win32.VB.bms también deteriorará el rendimiento de un sistema y permitirá que programas maliciosos entren en el sistema. Worm.Win32.VB.bms debe ser eliminado de una computadora comprometida después de la detección.
Detalles del Sistema de Archivos
Worm.Win32.VB.bms puede crear los siguientes archivos:
| # | Nombre |
Detecciones
Detecciones: la cantidad de casos confirmados y sospechosos de una amenaza particular detectada en computadoras infectadas según lo informado por SpyHunter.
|
|---|---|---|
| 1. | %CommonDocuments%\[1 RANDOM CHARACTER]My Videos.exe | |
| 2. | %MyDocuments%\[1 RANDOM CHARACTER]My Music.exe | |
| 3. | %Windir%\00614431.exe | |
| 4. | c:\[1 RANDOM CHARACTER]Inetpub.exe | |
| 5. | c:\[1 RANDOM CHARACTER]WINDOWS.exe | |
| 6. | %CommonDocuments%\[1 RANDOM CHARACTER]My Pictures.exe | |
| 7. | %MyDocuments%\[1 RANDOM CHARACTER]My eBooks.exe | |
| 8. | c:\Ozcz[1 RANDOM CHARACTER]njobs.exe | |
| 9. | c:\[1 RANDOM CHARACTER]Documents and Settings.exe | |
| 10. | c:\[1 RANDOM CHARACTER]RECYCLER.exe | |
| 11. | %CommonDocuments%\[1 RANDOM CHARACTER]My Music.exe | |
| 12. | %DesktopDir%\[1 RANDOM CHARACTER]Unused Desktop Shortcuts.exe | |
| 13. | %MyDocuments%\[1 RANDOM CHARACTER]My Pictures.exe | |
| 14. | %Windir%\Ozcz[1 RANDOM CHARACTER]njobs.exe | |
| 15. | c:\[1 RANDOM CHARACTER]Program Files.exe | |
| 16. | [file and pathname of the sample #1] |
Detalles del Registro
Worm.Win32.VB.bms puede crear la siguiente entrada o entradas de registro:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile]
