Trojan.WinREG.ShareC.a
Материал из Total Malware Info
Trojan.WinREG.ShareC.a Троянская программа, которая выполняет деструктивные действия на компьютере пользователя. Является файлом реестра Windows (REG-файл). Имеет размер 233 байта.
Деструктивная активность
Троянец открывает общий доступ к папке Windows в корневом каталоге диска C:, создавая скрытую папку общего доступа с именем ADMIN$. Устанавливает пароль "PRONTO" для удаленного доступа к этой папке с правами на чтение.
Рекомендации по удалению
- Удалить файл, запускающий процесс импорта настроек реестра.
- Удалить ключ реестра:
- [HKLM\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\ADMIN$]
