MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Adware.Win32.SpeeDial.B

• Nome: Adware.Win32.SpeeDial.B
• Tipologia: Adware

• Data: 23/05/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 1141760 byte
• MD5: e32564509be981759ef689772be9a05f
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %PROGRAMFILES%\SPEEDIAL\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %PROGRAMFILES%\SPEEDIAL\BRS\BRS.EXE -RUNBRS
  
• Società: brs
• Nome prodotto: brs
• Nome file originale: brs.exe
• Copyright: Copyright (C) 2014
• Note aggiuntive: Rimosso da VirIT 7.6.71 e successivi.

• Data: 27/06/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 1166336 byte
• MD5: e4dfa084e2e845bc7c13ff76a9c674e6
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %PROGRAMFILES%\SPEEDIAL\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %PROGRAMFILES%\SPEEDIAL\BRS\BRS.EXE -RUNBRS
  
• Note aggiuntive: Rimosso da VirIT 7.6.94 e successivi.

• Data: 09/08/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 1173504 byte
• MD5: 6717478dcc4540f51fd8d760a7008e22
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE -RUNBRS
  
• Note aggiuntive: Rimosso da VirIT 7.7.25 e successivi.

• Data: 14/08/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 1072128 byte
• MD5: bac2085ec6fd104aa39feaeae510ef91
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE -RUNBRS
  
• Note aggiuntive: Rimosso da VirIT 7.7.28 e successivi.

• Data: 27/08/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 1074688 byte
• MD5: 35012a81baa8ff6e6eab0dcdf8415cac
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %PROGRAMFILES%\GROOVORIO\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %PROGRAMFILES%\GROOVORIO\BRS\BRS.EXE -RUNBRS
  
• Note aggiuntive: Rimosso da VirIT 7.7.36 e successivi.

• Data: 23/09/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 586728 byte
• MD5: 7b1743cfad320fad49137b0686c93cf6
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %USERPROFILE%\APPDATA\LOCAL\WSE_ASTROMENDA\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %USERPROFILE%\APPDATA\LOCAL\WSE_ASTROMENDA\BRS\BRS.EXE -RUNBRS
  
• Note aggiuntive: Rimosso da VirIT 7.7.55 e successivi.

• Data: 06/10/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 1043968 byte
• MD5: 6c83d6fdce5ca49634988b96f788feec
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE -RUNBRS
  
• Note aggiuntive: Rimosso da VirIT 7.7.64 e successivi.

• Data: 29/10/2014
• Nome file: BRS.EXE
• Esecuzione Automatica: BRS
• Dimensioni: 586728 byte
• MD5: 6b54fb9c04b90da88f0c93a45f5a461d
• Descrizione:
  Il Adware.Win32.SpeeDial.B si copia in %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [BRS] = %PROGRAMFILES%\WSE_ASTROMENDA\BRS\BRS.EXE -RUNBRS
  
• Note aggiuntive: Rimosso da VirIT 7.7.82 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.