Troyano Trinoo

Microsoft Windows

Descripción:

Este es un programa de ataque de denegación de servicio basado en Inter que se ha publicado con el código fuente. El troyano que se ejecuta en el sistema iniciará la siguiente clave en el registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run=service.exe

El archivo estará en Windows Se ejecuta como un servicio durante el inicio y está disponible en horarios programados. Este archivo se ejecutará como un servicio cuando se inicie Windows y escuchará los comandos de acción en un puerto UDP predefinido. El registro se modifica como se describe anteriormente y existe como el archivo "service.exe". La ejecución del troyano se instala directamente en el sistema local y se ejecuta automáticamente la próxima vez que se inicia Windows.

La siguiente es la solución

Sugerencia:

Elimine la clave HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\Run=service.exe del registro. Después de reiniciar el sistema, utilice las herramientas de eliminación de troyanos para buscar y eliminar troyanos.

La serie Trojan Master de herramientas para eliminar troyanos puede detectarlos y eliminarlos.

Cualquiera de las herramientas de eliminación de troyanos de la serie Trojan Master puede eliminar troyanos.