Grenam Malware maskerar sig som MS Paint
Grenam är namnet på en del av en familj av skadliga filer som har identifierats av Microsofts säkerhetsforskare.
Hotet bör plockas upp av den instans av Microsoft Defender som du kör på din dator. Defender identifierar hotet som Win32/Grenam.
Grenam är en del av en familj som består av tre separata komponenter. Den ena är en trojan som hjälper skadlig programvara att uppnå uthållighet genom autorun vid systemstart. Den andra komponenten har maskliknande funktioner och hjälper skadlig programvara att spridas genom flyttbara enheter. Den sista komponenten är virusliknande och byter namn på körbara filer.
När den väl har distribuerats på systemet kommer Grenam att göra en kopia av sig själv och placera den under %APPDATA%\paint.exe. En genväg till den här körbara filen placeras i startsystemmappen, vilket säkerställer beständighet och gör att den körbara filen körs vid systemstart.
Vissa instanser lägger också till en ny registerpost för att etablera beständighet, under HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run.
Den maskliknande komponenten kommer att skapa kopior av samma körbara fil, döpa den till paint.exe och släppa den på någon flyttbar enhet som finns på systemet.
Viruset kommer att byta namn på filer på ditt system och lägga till bokstaven "v" framför dem.
