Nome Malware: WMA: Wimad (DRP)
Tipo Malware: Dropper
Livello di rischio globale: basso
Alias: -
Livello del danno: Basso
I sistemi interessati: Windows
WMA.Wimad.Drp è uno dei programmi maligni di Windows, che possono occupare risorse di sistema e rallentano il computer. Alcuni di questi programmi maligni può spesso apparire messaggi pubblicitari per interrompere gli utenti di computer, mentre i più gravi possono distruggere i dati nel computer.
Se si nota che i programmi presenti sul computer sono in esecuzione in modo anomalo, si prega di consultare le seguenti voci nel Registro di sistema:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \RunServicesOnce
HKEY_CURRENT_USER/Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER \Software \Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\Run
HKEY_CURRENT_USER\ Software\ Microsoft \Windows\ CurrentVersion
Explorer/ShellFolders Startup="C:\windows/start menu/programs\startup
WMA: Wimad [DRP] è un Trojan che si spaccia per una coder legittimo di Windows / decoder necessari per riprodurre alcuni file multimediali ospitati su siti sconosciuti. Dopo l'esecuzione di WMA: Wimad [DRP], verrà scaricato altro malware che si trova su server remoto.
Via: Spydig
Nessun commento:
Posta un commento