MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Adware.Win32.LiveSoft.A

• Nome: Adware.Win32.LiveSoft.A
• Tipologia: Adware

• Data: 26/03/2014
• Nome file: GETNOWUPDATER.EXE
• Esecuzione Automatica: GetNowUpdater
• Dimensioni: 3664208 byte
• MD5: 3f26bb18ac7983faac06e8d99fe7e302
• Descrizione:
  Il Adware.Win32.LiveSoft.A si copia in %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\UPDATE.0\BIN\GETNOWUPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [GetNowUpdater] = %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\UPDATE.0\BIN\GETNOWUPDATER.EXE" /AUTOUPDAT
  
• Descrizione file: Updater
• Società: LiveSoftAction
• Nome prodotto: Updater
• Nome file originale: Updater
• Copyright: Copyright (C) 2013
• Note aggiuntive: Rimosso da VirIT 7.6.31 e successivi.

• Data: 27/03/2014
• Nome file: GETNOWUPDATER.EXE
• Esecuzione Automatica: GetNowUpdater
• Dimensioni: 3648336 byte
• MD5: 6ea360ff263c34d9336290e4576c7662
• Descrizione:
  Il Adware.Win32.LiveSoft.A si copia in %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\BIN\GETNOWUPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [GetNowUpdater] = %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\BIN\GETNOWUPDATER.EXE" /SILENT_STARTU
  
• Descrizione file: Updater
• Società: LiveSoftAction
• Nome prodotto: Updater
• Nome file originale: Updater
• Copyright: Copyright (C) 2013
• Note aggiuntive: Rimosso da VirIT 7.6.31 e successivi.

• Data: 13/05/2014
• Nome file: GETNOWUPDATER.EXE
• Esecuzione Automatica: GetNowUpdater
• Dimensioni: 3774808 byte
• MD5: 5841228779060c79bf96b656a7a08381
• Descrizione:
  Il Adware.Win32.LiveSoft.A si copia in %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\BIN\GETNOWUPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [GetNowUpdater] = %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\BIN\GETNOWUPDATER.EXE" /SILENT_STARTU
  
• Descrizione file: Updater
• Società: LiveSoftAction
• Nome prodotto: Updater
• Nome file originale: Updater
• Copyright: Copyright (C) 2013
• Note aggiuntive: Rimosso da VirIT 7.6.62 e successivi.

• Data: 21/08/2014
• Nome file: GETNOWUPDATER.EXE
• Esecuzione Automatica: GetNowUpdater
• Dimensioni: 3944064 byte
• MD5: e3ef8827bd7a51123de94f841678290d
• Descrizione:
  Il Adware.Win32.LiveSoft.A si copia in %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\UPDATE.0\BIN\GETNOWUPDATER.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [GetNowUpdater] = %USERPROFILE%\APPDATA\ROAMING\GETNOWUPDATER\UPDATE.0\BIN\GETNOWUPDATER.EXE" /SILENT_STARTU
  
• Descrizione file: Updater
• Società: Live Soft Action S.R.L.
• Nome prodotto: Updater
• Nome file originale: Updater
• Copyright: Copyright (C) 2013
• Note aggiuntive: Rimosso da VirIT 7.7.32 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.