TG Soft Cyber Security Specialist - Vir.IT eXplorer: AntiVirus, AntiSpyware, AntiMalware, AntiRansomware and Crypto-Malware protection
Detects viruses and malwareIdentifies polymorphic viruses thanks to DEEP SCANMacro Virus AnalyzerINTRUSION DETECTION TechnologyVirus/malware removal toolsInstallation on Active Directory16/32/64 bit Real-Time ProtectionVir.IT Scan MailVir.IT Console Client/ServerVir.IT WebFilter ProtectionAutomatic Live-UpdateVir.IT Personal FirewallItalian Tech SupportAntiMalware Reserch Center


Submit suspicious file
fb rss linkedin twitter

ICSA Lab

Vir.IT eXplorer PRO pass the test VB100 2019-06

AMTSO

OpsWat

EICAR Membro SERIT - SEcurity Research in ITaly

MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

  1. 18/08/2020 - Adware.Win32.CloudPrinter.AAdware
  2. 26/06/2020 - Trojan.Win32.GootKit.DCTrojan
  3. 23/04/2020 - Trojan.JS.Dropper.CDNTrojan
  4. 13/03/2020 - Adware.Win32.MyPCBackup.BAdware
  5. 05/08/2019 - Trojan.Win32.Gootkit.CZTrojan
  6. 05/08/2019 - Trojan.Win32.Gootkit.CYTrojan
  7. 31/07/2019 - Trojan.Win32.Gootkit.BPRTrojan
  8. 30/07/2019 - Trojan.Win32.Gootkit.BPPTrojan
  9. 29/07/2019 - Trojan.Win32.Cutwail.BPOTrojan
  10. 29/07/2019 - Trojan.Win32.Cutwail.BPNTrojan


To see all the last generation type of virus/malware discovered and analyzed from the TG Soft's C.R.A.M. team, it is possible to access to the Windows Startup Application Malware.


Card malware: Trojan.Win32.Agent.EMB

  • Nome: Trojan.Win32.Agent.EMB
  • Tipologia: Trojan
  • Data: 22/10/2014
  • Nome file: RCORE.EXE
  • Esecuzione Automatica: rcores - rcores
  • Dimensioni: 1318912 byte
  • MD5: 55b189f88004373399379445250379f5
  • Descrizione:
    Il Trojan.Win32.Agent.EMB si copia in %SYSTEMROOT%\RCORE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rcores
    [ImagePath] = %SYSTEMROOT%\RCORE.EXE
    [Description] = rcores
  • Note aggiuntive: Rimosso da VirIT 7.7.76 e successivi.
  • Data: 24/10/2014
  • Nome file: RCORE.EXE
  • Esecuzione Automatica: rcores - rcores
  • Dimensioni: 1318912 byte
  • MD5: 7a782c351a459f23e59eb8ad7ae6425b
  • Descrizione:
    Il Trojan.Win32.Agent.EMB si copia in %SYSTEMROOT%\RCORE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rcores
    [ImagePath] = %SYSTEMROOT%\RCORE.EXE
    [Description] = rcores
  • Note aggiuntive: Rimosso da VirIT 7.7.78 e successivi.
  • Data: 29/10/2014
  • Nome file: RCORE.EXE
  • Esecuzione Automatica: rcores - rcores
  • Dimensioni: 4959744 byte
  • MD5: 1ca01832031e997bbac85bfb0b10d7cf
  • Descrizione:
    Il Trojan.Win32.Agent.EMB si copia in %SYSTEMROOT%\RCORE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rcores
    [ImagePath] = %SYSTEMROOT%\RCORE.EXE
    [Description] = rcores
  • Note aggiuntive: Rimosso da VirIT 7.7.82 e successivi.
  • Data: 30/10/2014
  • Nome file: RCORE.EXE
  • Esecuzione Automatica: rcores - rcores
  • Dimensioni: 1318912 byte
  • MD5: 61875854932e80701a6d9b447810229e
  • Descrizione:
    Il Trojan.Win32.Agent.EMB si copia in %SYSTEMROOT%\RCORE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rcores
    [ImagePath] = %SYSTEMROOT%\RCORE.EXE
    [Description] = rcores
  • Note aggiuntive: Rimosso da VirIT 7.7.83 e successivi.
  • Data: 02/12/2014
  • Nome file: RCORE.EXE
  • Esecuzione Automatica: rcores - rcores
  • Dimensioni: 1329152 byte
  • MD5: 8313605f1e70e5ef34754cf6d25d3e4f
  • Descrizione:
    Il Trojan.Win32.Agent.EMB si copia in %SYSTEMROOT%\RCORE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rcores
    [ImagePath] = %SYSTEMROOT%\RCORE.EXE
    [Description] = rcores
  • Note aggiuntive: Rimosso da VirIT 7.8.6 e successivi.
Download Vir.IT eXplorer Lite: the AntiVirus free and freely usable

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.




Legal & Eula | Privacy | Uninstall

TG Soft S.r.l. - via Pitagora 11/B, 35030 Rubàno (PD), ITALY - C.F. e P.IVA 03296130283