:: Identificarse o Registrarse :: :: Numero de miembros: 208.550 :: Registrados ayer: 162 :: On-line: 584 ::
PROCESO DE INICIO DE WINDOWS: kalvsys
Estado: MALWARE/VIRUS
Descripcion:
Adware: EliteBar/SearchMiracle
Instalador de la EliteToolBar
El nombre del ejecutable es:
kalv????.exe donde ? son caracteres aleatorios y se copia a si mismo en la carpeta de sistema de Windows.
Para auto ejecutarse en el arranque del sistema agrega el siguiente valor al registro:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\kalvsys = "<Windows system folder>kalv???32.exe"
Al ejecutarse crea la carpeta:
EliteToolBar
en el direcorio de Windows que por defecto será:
C:\WINDOWS\EliteToolBar\
En esta carpeta se encuentran los archivos de la EliteTollBar