MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Adware.Win32.Generic.L

• Nome: Adware.Win32.Generic.L
• Tipologia: Adware

• Data: 02/12/2013
• Nome file: UPDATE~1.EXE
• Esecuzione Automatica: %SYSTEMROOT%\Tasks\At1.job
• Dimensioni: 118272 byte
• MD5: be557cf3e76225feda7ee3c1d9079c29
• Descrizione:
  L'Adware.Win32.Generic.L si copia in %USERPROFILE%\APPLIC~1\METACR~1\UPDATE~1\UPDATE~1.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder
  [%SYSTEMROOT%\Tasks\At1.job] = %USERPROFILE%\APPLIC~1\METACR~1\UPDATE~1\UPDATE~1.EXE /CHECK
  
• Note aggiuntive: Rimosso da VirIT 7.5.49 e successivi.

• Data: 31/08/2014
• Nome file: UPDATE~1.EXE
• Esecuzione Automatica: %SYSTEMROOT%\Tasks\At1.job
• Dimensioni: 478208 byte
• MD5: 9b797715ed54ac83ee91eb8f4ce6f31b
• Descrizione:
  Adware.Win32.Generic.L si copia in %USERPROFILE%\DATIAP~1\WSE_AS~1\UPDATE~1\UPDATE~1.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder
  [%SYSTEMROOT%\Tasks\At1.job] = %USERPROFILE%\DATIAP~1\WSE_AS~1\UPDATE~1\UPDATE~1.EXE /CHECK
  
• Note aggiuntive: Rimosso da VirIT 7.7.39 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.