TROJ_FLASHUP.A
Windows
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
No
In the wild::
Yes
OVERVIEW
Para obtener una visi¨®n integral del comportamiento de este Trojan, consulte el diagrama de amenazas que se muestra a continuaci¨®n.
Este malware puede haberlo descargado otro malware desde sitios remotos.
TECHNICAL DETAILS
Detalles de entrada
Este malware puede descargarlo desde sitio(s) remoto(s) el malware siguiente:
±õ²Ô²õ³Ù²¹±ô²¹³¦¾±¨®²Ô
Su componente DLL se inyecta en el(los) siguiente(s) proceso(s):
- dwm.exe
- wuauclt.exe
- ctfmon.exe
- wscntfy.exe
Agrega las siguientes exclusiones mutuas para garantizar que solo se ejecuta una de sus copias en todo momento:
- Windows Update Process
- Windows Update System Verifier
Termina su ejecuci¨®n cuando encuentra los siguientes procesos en la memoria del sistema afectado:
- Regmon.exe
- Filemon.exe
- Procmon.exe
Otros detalles
Requiere la existencia de los archivos siguientes para ejecutarse correctamente:
- %System%\kbflashUpd.dll - detected as TROJ_FLASHUP.B
- %System%\flash32.exe - detected as TROJ_FLASHUP.A
SOLUTION
Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploraci¨®n, deben comprobar que tienen desactivada la opci¨®n Restaurar sistema para permitir la exploraci¨®n completa del equipo.
Step 4
Explorar el equipo con su producto de live casino online para eliminar los archivos detectados como TROJ_FLASHUP.A En caso de que el producto de live casino online ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no ser¨¢n necesarios m¨¢s pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta para obtener m¨¢s informaci¨®n.
Did this description help? Tell us how we did.