Ed
ano passado
A modificação da chave de registro "HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\" indica que o binário está configurando um programa para ser executado automaticamente na inicialização do Windows. Isso pode ser um sinal de que o arquivo é um software legítimo que deseja iniciar com o sistema, mas também pode indicar comportamento malicioso, como um vírus ou malware, que tenta se manter ativo no sistema sem o conhecimento do usuário. É importante analisar o contexto e a origem do arquivo para determinar a intenção real.
Cadastre-se ou realize login
Ed
há 3 anos
Isso indica que o arquivo binário executável está realizando uma ação de persistência, ou seja, ele está se instalando no sistema operacional e se configurando para ser executado automaticamente toda vez que o sistema é iniciado. A cópia do arquivo em um folder e a modificação da chave de registro indicam que o arquivo está tentando se manter ativo no sistema, mesmo após o reinício. Isso pode ser um comportamento malicioso, dependendo do contexto em que o arquivo está sendo executado.