P2P-Worm.Win32.Hofox

Início Ameaças P2P-Worm P2P-Worm.Win32.Hofox

Classe	P2P-Worm
Plataforma	Win32
Descrição	Detalhes técnicos O Hofox é um worm que se espalha através de redes P2P. Hofax é um arquivo exe do Windows PE; escrito em Visual Basic; cerca de 49K de tamanho. Durante o lançamento, o worm bloqueia o Norton Antivirus Auto Protect Service Instalação Hofax se registra como um aplicativo lançado na chave de registro do sistema: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunworm Em seguida, copia-se em: C: Minha pasta compartilhada com os seguintes nomes: Norton Anti-Virus 2004.exe Como para Hack.doc.exe Win XP Pro .exe Windows Longhorn versão beta completa.exe Norton Anti-Virus keygen.exe Hotmail H4x0r.exe Halo – Combat Evolced.exe DivX Pro .exe Super Encrypt.exe PornViewer.exe Panda internet security.exe Paint Shop Pro 8.exe Paint Shop Pro 9 beta.exe McAfee Anti-Virus.exe C: WindowsSystem32 sob os seguintes nomes: Norton Anti-Virus.exe Halo.exe Dunno.exe Your Ad Here.exe Girls Peeing.exe Hacking é fun.exe Arquivos de programasAccessories / Your Gay.exe Manifestações Lançamentos: charmap.exe e notepad.exe Internet Explorer e conecta-se a: http://www.ratemypoo.com Comportamento destrutivo Exclui arquivos com as seguintes extensões: * jpg * .gif * .mov * .mpg * .mpeg * .avi * .doc * .pdf * .txt, / ul>
	Link para o original
	Descubra as estatísticas das ameaças que se espalham em sua região

Detalhes técnicos