Novo trojan se espalha pelo Windows Live Messenger e AIM

Bom Dia a Todos,

Novo Trojan está passeando por alguns PCs ..

nome Worm:Win32/Pushbot.BD

Local do arquivo: %windir%\svchost.exe, ele adiciona o valor no registry  "Windows Internet Manager" com dados do valor "svchost.exe"
na chave HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

 

dica: Não aceite anexos, Fotos e outros arquivos sem antes passar pela detecção do Antivírus, execute uma ferramenta antispyware

 

Fonte: http://www.microsoft.com/security/portal/Entry.aspx?name=Worm:Win32/Pushbot.BD

 

Cá entre nós…esses caras estão cada vez menos criativos; Criar um arquivo svchost.exe na Pasta Windows e ainda criar valor na chave Run.

fala sério!

 

 

 

Advertisements