W32/Pinkslipbot
O W32/Pinkslipbot é um vírus malicioso. O W32/Pinkslipbot é capaz de se propagar através de redes ompartilhadas desprotegida ou através da exploração de vulnerabilidades do sistema. Uma vez dentro de um PC, o W32/Pinkslipbot PC pode modificar e adicionar as suas próprias entradas de registro, para assegurar a sua execução toda vez que o sistema comprometido for iniciado.
Detalhes Sobre os Arquivos do Sistema
W32/Pinkslipbot pode criar o(s) seguinte(s) arquivo(s):
| # | Nome do arquivo |
Detecções
Detecções: O número de casos confirmados e suspeitos de uma determinada ameaça detectada nos computadores infectados conforme relatado pelo SpyHunter.
|
|---|---|---|
| 1. | %Appdata%\Microsoft\kxviad\kxvia.dll | |
| 2. | %Appdata%\microsoft\kxviad\kxviad.exe | |
| 3. | %Appdata%\Microsoft\kxviad\q1.22006 | |
| 4. | %Appdata%\Microsoft\kxviad\q1.20997 | |
| 5. | %Appdata%\Microsoft\kxviad\q1.19181 |
Detalhes sobre o Registro
W32/Pinkslipbot pode criar a seguinte entrada de registro ou entradas de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\]
"ctfmon" = "%Appdata%\microsoft\kxviad\kxviad.exe"
HKEY_CURRENT_USER\S-1-(Varies)\Software\Microsoft\Windows\CurrentVersion\Run\]
"[Application Name]" = ""%Appdata%\microsoft\kxviad\kxviad.exe" /c [Application path]
