TG Soft Cyber Security Specialist - Vir.IT eXplorer: AntiVirus, AntiSpyware, AntiMalware, AntiRansomware and Crypto-Malware protection
Detects viruses and malwareIdentifies polymorphic viruses thanks to DEEP SCANMacro Virus AnalyzerINTRUSION DETECTION TechnologyVirus/malware removal toolsInstallation on Active Directory16/32/64 bit Real-Time ProtectionVir.IT Scan MailVir.IT Console Client/ServerVir.IT WebFilter ProtectionAutomatic Live-UpdateVir.IT Personal FirewallItalian Tech SupportAntiMalware Reserch Center


Submit suspicious file
fb rss linkedin twitter

ICSA Lab

Vir.IT eXplorer PRO pass the test VB100 2019-06

AMTSO

OpsWat

EICAR Membro SERIT - SEcurity Research in ITaly

MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

  1. 18/08/2020 - Adware.Win32.CloudPrinter.AAdware
  2. 26/06/2020 - Trojan.Win32.GootKit.DCTrojan
  3. 23/04/2020 - Trojan.JS.Dropper.CDNTrojan
  4. 13/03/2020 - Adware.Win32.MyPCBackup.BAdware
  5. 05/08/2019 - Trojan.Win32.Gootkit.CZTrojan
  6. 05/08/2019 - Trojan.Win32.Gootkit.CYTrojan
  7. 31/07/2019 - Trojan.Win32.Gootkit.BPRTrojan
  8. 30/07/2019 - Trojan.Win32.Gootkit.BPPTrojan
  9. 29/07/2019 - Trojan.Win32.Cutwail.BPOTrojan
  10. 29/07/2019 - Trojan.Win32.Cutwail.BPNTrojan


To see all the last generation type of virus/malware discovered and analyzed from the TG Soft's C.R.A.M. team, it is possible to access to the Windows Startup Application Malware.


Card malware: Trojan.Win32.Banker.AJO

  • Nome: Trojan.Win32.Banker.AJO
  • Tipologia: Trojan
  • Data: 17/10/2014
  • Nome file: EBOD.EXE
  • Esecuzione Automatica: {3864F327-EFDE-B0C8-A339-DBED4ADE7730}
  • Dimensioni: 184320 byte
  • MD5: 78dffa7d297b6da8aed3532fe0d804c3
  • Descrizione:
    Il Trojan.Win32.Banker.AJO si copia in %USERPROFILE%\DATI APPLICAZIONI\MOCIA\EBOD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [{3864F327-EFDE-B0C8-A339-DBED4ADE7730}] = %USERPROFILE%\DATI APPLICAZIONI\MOCIA\EBOD.EXE
  • Descrizione file: 2007 Microsoft Office component
  • Società: Microsoft Corporation
  • Nome prodotto: 2007 Microsoft Office system
  • Nome file originale: MsoHtmEd.Exe
  • Copyright: ? 2006 Microsoft Corporation. All rights reserved.
  • Note aggiuntive: Rimosso da VirIT 7.7.74 e successivi.
  • Data: 20/10/2014
  • Nome file: MSNAT3CEF279F.EXE
  • Esecuzione Automatica: LOAD
  • Dimensioni: 280064 byte
  • MD5: be45c739d41386bc5ee2a26c8b1e60d3
  • Descrizione:
    Il Trojan.Win32.Banker.AJO si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT3CEF279F.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT3CEF279F.EXE
  • Descrizione file:
  • Società: Microsoft Corporation
  • Nome prodotto: Microsoft (R) Windows (R) Operating System
  • Nome file originale: isXPS.exe
  • Copyright: Copyright (c) Microsoft Corporation. All rights reserved.
  • Note aggiuntive: Rimosso da VirIT 7.7.74 e successivi.
  • Data: 20/10/2014
  • Nome file: ELIPHU.EXE
  • Esecuzione Automatica: %SYSTEMROOT%\Tasks\Security Center Update - 2378199154.job
  • Dimensioni: 293540 byte
  • MD5: 4cbe8ad76e441a93302e873878777b79
  • Descrizione:
    Il Trojan.Win32.Banker.AJO si copia in %USERPROFILE%\APPDATA\ROAMING\NAOLCOW\ELIPHU.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder
    [%SYSTEMROOT%\Tasks\Security Center Update - 2378199154.job] = %USERPROFILE%\APPDATA\ROAMING\NAOLCOW\ELIPHU.EXE
  • Nome prodotto: Marsukafe? Visatl Studio? 2010
  • Nome file originale: denrinko.exe
  • Note aggiuntive: Rimosso da VirIT 7.7.74 e successivi.
Download Vir.IT eXplorer Lite: the AntiVirus free and freely usable

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.




Legal & Eula | Privacy | Uninstall

TG Soft S.r.l. - via Pitagora 11/B, 35030 Rubàno (PD), ITALY - C.F. e P.IVA 03296130283