Depois, ele se instala como um serviço, notado a partir das seguintes especificações:
Nome: ctrmons
Nome Mostrado: Office XP Alternative User Input features.
Descrição: Monitora janelas ativas na máquina do usuário, entre outras
funções.
Os detalhes completos podem ser encontrados no seguinte registro:
* HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesctrmons
* O IRC/BBot também contém um componente “Keylogger”, que captura informações digitadas pelo usuário e títulos de janelas, armazenando-as para o arquivo webcldt.dll, dentro do diretório System do Windows.
* Efetua o download e a execução de arquivos
Já, os sintomas podem ser notados pela presença do serviço Office XP Alternative User Input features e pelo tráfego anormal nas seguintes portas/destinos:
* TCP port 53
* testphase.lir.dk
* whome.myphotos.cc
* okidoki.homei.net
* testor.zapto.org
* okidoki.hopto.org
* TCP port 6667
* irc.homelien.no
* irc.efnet.nl
* efnet.vuurwerk.nl
A plataforma de locação de automóveis Movida lançou um agente de inteligência artificial integrado ao…
A Oracle anunciou Marcelle Paiva como nova vice-presidente de vendas, Go-to-Market (GTM) e ecossistema para…
O mercado de ofertas públicas iniciais voltou a ganhar tração em 2026, impulsionado principalmente pelo…
A Oracle encerrou o quarto trimestre e o ano fiscal de 2026 com resultados recordes,…
A disputa entre Anthropic e OpenAI ganhou novos contornos e se tornou um dos principais…
As áreas de marketing B2B precisam rever sua estrutura operacional para acompanhar a transformação do…