MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Trojan.Win32.Banker.ALF

• Nome: Trojan.Win32.Banker.ALF
• Tipologia: Trojan

• Data: 18/12/2014
• Nome file: AHLA.EXE
• Esecuzione Automatica: {F88BC2D0-3E49-6BD6-CE24-8450DEE336B3}
• Dimensioni: 302592 byte
• MD5: 84912617047ad1c1f7eb2473171df909
• Descrizione:
  Il Trojan.Win32.Banker.ALF si copia in %USERPROFILE%\APPDATA\ROAMING\FAEH\AHLA.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [{F88BC2D0-3E49-6BD6-CE24-8450DEE336B3}] = %USERPROFILE%\APPDATA\ROAMING\FAEH\AHLA.EXE
  
• Descrizione file: ConvertXToDVD transcoder
• Società: VSO Software SARL
• Nome prodotto: ConvertXToDVD
• Copyright: Copyright ? 2006-2015 VSO Software SARL
• Note aggiuntive: Rimosso da VirIT 7.8.17 e successivi.

• Data: 19/12/2014
• Nome file: EMAR.EXE
• Esecuzione Automatica: {DCEE3DE5-5487-4EC9-927C-AA8586981866}
• Dimensioni: 315904 byte
• MD5: 32ff28fdc1047bd3bdee53ee6b165f72
• Descrizione:
  Il Trojan.Win32.Banker.ALF si copia in %USERPROFILE%\APPDATA\ROAMING\RUIMI\EMAR.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [{DCEE3DE5-5487-4EC9-927C-AA8586981866}] = %USERPROFILE%\APPDATA\ROAMING\RUIMI\EMAR.EXE
  
• Descrizione file: Tclkit, a standalone runtime for Tcl/Tk
• Società: Equi4 Software
• Nome prodotto: Tclkit 8.5 for Windows
• Nome file originale: tclkit-gui.exe
• Copyright: Copyright ? 1989-2003 by J.Ousterhout et al.
• Note aggiuntive: Rimosso da VirIT 7.8.17 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.