segurança Que tipo de virus e esse?

[Prime~Knight 2]

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

o que ele faz? é prejudicial?

[bonde-157 1]

sim muito pois é um trojan ele hackea seu pc ai ele pode fase tudo o que ele quiser como raubar senhas de jogos e mais ainda como ferrar como o pc e ainda foi o melhor anti - virus que o pego o Kaspersky isso siginifica que o cara que crio isso passo o themida pra esconde os virus mais o Kaspersky n da pra esconde.

 

espero ter ajudado

[AceStryker 32]

É um trojan, em português é conhecido como cavalo de troia, sua função principal é pegar senhas, as vezes vem com keyloggers, mas existem muitos trojans inofencivos, aqueles conhecidos como falsos vírus, no qual a composição de algum arquivo pode ser semelhante ao vírus, logo o anti-virus acusa de virus, isto ocorre muito com programas feitos em delphi por exemplo

[Prime~Knight 2]

Mas nesse caso como eu retiro esse virus?

[bonde-157 1]

amigo esse tipo de trojan eu nunca vi "Trojan-Downloader.Win32.Agent.tcin" mais ai vai da sua cabessa si vc executar e não aparecer nada você foi hackeado mais você pode executar e parecer e ainda pode ser hackeado ou não mais si você notar algo como os acentos sairem assim ´´e um sinal de hackeamento de pc entre outros... eu sei tira o trojan qualquer coisa é so entra em contato

[AceStryker 32]

Tente primeiro escanear seu computador usando seu antivirus, pode usar o Trojan Remover.

Este trojan é um tipo de BackDoor feito em C, ele é um programa que tenta baixar e instalar um programa rootkit no sistema afetado, que então as forças do computador para agir como um e-mail de spam bot.

 

Execução

 

cai o componente seguinte driver uma vez que foi executado:

 

•% SYSDIR% \ drivers \ runtime.sys

 

O componente é detectado como Rootkit.Win32.Agent.dw.

 

Ele também substitui o arquivo para o IPv6 do Windows Microsoft Windows Driver serviço Firewall:

 

•% SYSDIR% \ drivers \ ip6fw.sys

 

O arquivo é substituído por uma cópia do Rootkit.Win32.Agent.dp.

 

Os serviços são, então, instalado e iniciado.

 

 

Atividade

 

Trojan-Downloader: W32/Agent.BRK inicia uma instância do Microsoft Internet Explorer como um processo oculto com o seu código injetado no processo.

 

Em seguida, tenta ligar para os seguintes endereços:

 

• 66.246.72.173

• 67.18.114.98

• 208.66.194.241

 

O seguinte endereço foram vistos a partir de novas variantes deste malware:

 

• 64.233.183.27

• 66.111.4.74

• 194.67.23.20

• 209.85.147.27

• 216.157.145.27

• 216.195.61.87

 

Ele tenta baixar um outro componente de malware, enviando um comando HTTP GET com alguns detalhes em relação à máquina infectada.

 

O arquivo baixado é salvo como:

 

•% SYSDIR% \ [número] _exception.nls

 

O [número] variável é qualquer número 0-9.

 

O malware baixado é detectado como Rootkit.Win32.Agent.ey e torna o ato como uma máquina infectada bot de spam de e-mail.

 

 

Alterações de registro

 

Trojan-Downloader: W32/Agent.BRK pode criar qualquer um dos seguintes mutex enquanto ativo:

 

• k4j.32H_f7z_Z6e.g8G0

• y8w.61T_i0b_Q3f.l4R7