TG Soft Cyber Security Specialist - Vir.IT eXplorer: AntiVirus, AntiSpyware, AntiMalware, AntiRansomware and Crypto-Malware protection
Detects viruses and malwareIdentifies polymorphic viruses thanks to DEEP SCANMacro Virus AnalyzerINTRUSION DETECTION TechnologyVirus/malware removal toolsInstallation on Active Directory16/32/64 bit Real-Time ProtectionVir.IT Scan MailVir.IT Console Client/ServerVir.IT WebFilter ProtectionAutomatic Live-UpdateVir.IT Personal FirewallItalian Tech SupportAntiMalware Reserch Center


Submit suspicious file
fb rss linkedin twitter

ICSA Lab

Vir.IT eXplorer PRO pass the test VB100 2019-06

AMTSO

OpsWat

EICAR Membro SERIT - SEcurity Research in ITaly

MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

  1. 18/08/2020 - Adware.Win32.CloudPrinter.AAdware
  2. 26/06/2020 - Trojan.Win32.GootKit.DCTrojan
  3. 23/04/2020 - Trojan.JS.Dropper.CDNTrojan
  4. 13/03/2020 - Adware.Win32.MyPCBackup.BAdware
  5. 05/08/2019 - Trojan.Win32.Gootkit.CZTrojan
  6. 05/08/2019 - Trojan.Win32.Gootkit.CYTrojan
  7. 31/07/2019 - Trojan.Win32.Gootkit.BPRTrojan
  8. 30/07/2019 - Trojan.Win32.Gootkit.BPPTrojan
  9. 29/07/2019 - Trojan.Win32.Cutwail.BPOTrojan
  10. 29/07/2019 - Trojan.Win32.Cutwail.BPNTrojan


To see all the last generation type of virus/malware discovered and analyzed from the TG Soft's C.R.A.M. team, it is possible to access to the Windows Startup Application Malware.


Card malware: Backdoor.Rbot.XJ

  • Nome: Backdoor.Rbot.XJ
  • Tipologia: Backdoor
  • Data: 11/01/2007
  • Stato: X
  • Nome file: ns7.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 143872 byte
  • Note aggiuntive: Rimosso da VirIT 6.1.48 e successivi.
  • Data: 29/01/2012
  • Nome file: 0.936431164664912.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: 2058419eeb8b949d52632f4c0b8e5c66
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.936431164664912.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.936431164664912.EXE
  • Descrizione file: ????????? ?????????????
  • Società: ?????????? ??????????
  • Nome prodotto: ????????? ?????????????
  • Nome file originale: mobsync.exe
  • Copyright: ? ?????????? ??????????. ??? ????? ????????.
  • Note aggiuntive: Rimosso da VirIT 7.0.81 e successivi.
  • Data: 17/02/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 144384 byte
  • MD5: a68f4e155207aec60c2ffb507e1fea0d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Descrizione file: Mimic Tale Off Date Alp
  • Società: Tomasz Pawlak
  • Nome prodotto: Punks Creole Robs Chive Was
  • Nome file originale: Chaff.exe
  • Copyright: Julio 2000-2007
  • Note aggiuntive: Rimosso da VirIT 7.0.96 e successivi.
  • Data: 01/03/2012
  • Nome file: 0.4315800528268746g8j8.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: 83cd8fd0daf008cc5acc1c7cff342cf0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.4315800528268746G8J8.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\0.4315800528268746G8J8.EXE
  • Descrizione file: Tea Fade Madam Franz
  • Società: Unizeto Sp. z o.o.
  • Nome prodotto: Convoy Lam
  • Note aggiuntive: Rimosso da VirIT 7.1.5 e successivi.
  • Data: 03/03/2012
  • Nome file: 0.9021580183394581g8j8.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: d75acd7eae00c47781435dad12f6eac0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.9021580183394581G8J8.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.9021580183394581G8J8.EXE
  • Descrizione file: Trill
  • Società: Activision Blizzard, Inc.
  • Nome prodotto: Melts Dung Swell Teach
  • Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.
  • Data: 04/03/2012
  • Nome file: 0.40557075196175374g8j8.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: b6c554f3900ea9bdceac7e1a08f5c5d5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.40557075196175374G8J8.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.40557075196175374G8J8.EXE
  • Descrizione file: Flood Mugs Peer Blat
  • Società: Activision Blizzard, Inc.
  • Nome prodotto: Waffle Alter Fling Leaky Ellen
  • Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.
  • Data: 11/03/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 150528 byte
  • MD5: 1f9cdc05358463795b0dc66cc285c48d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: Bray
  • Società: PolderbitS Software
  • Nome prodotto: Sum Outdo
  • Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi.
  • Data: 17/03/2012
  • Nome file: 0.040521619183000124h7i.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 145920 byte
  • MD5: 49e5e6cd6b7cab575c65a48412c71498
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.040521619183000124H7I.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.040521619183000124H7I.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
  • Data: 19/03/2012
  • Nome file: 0.011798761939392666.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 163840 byte
  • MD5: 209d5947840d45e52e118e3b46110811
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.011798761939392666.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\0.011798761939392666.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
  • Data: 19/03/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 170496 byte
  • MD5: 01851e59581e1943046efe89b6ea7d05
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
  • Data: 19/03/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 163840 byte
  • MD5: 7597cabce0e51368d3490ab60c524a69
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
  • Data: 20/03/2012
  • Nome file: 0.6577157176098609h7i.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 147456 byte
  • MD5: 942ee3c595893305ac54034fb27c3146
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.6577157176098609H7I.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.6577157176098609H7I.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.17 e successivi.
  • Data: 20/03/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 144384 byte
  • MD5: 3fa39190d8968a5b101e79cb927a0314
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.17 e successivi.
  • Data: 21/03/2012
  • Nome file: 0.8434452810585836.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 150016 byte
  • MD5: 73ac1a83d6b6e543f10cdaacdff88c44
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.8434452810585836.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\0.8434452810585836.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi.
  • Data: 22/03/2012
  • Nome file: 0.4410823028979528.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 155648 byte
  • MD5: a3585d4c2afa1ef7cdf6703162712381
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.4410823028979528.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.4410823028979528.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.19 e successivi.
  • Data: 24/03/2012
  • Nome file: 0.9780564219109805.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 141824 byte
  • MD5: ff43c55162113cf99722cd14a173acb3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.9780564219109805.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\0.9780564219109805.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi.
  • Data: 25/03/2012
  • Nome file: 0.28168171759338256.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 142336 byte
  • MD5: f4dbbec7238e0a35cf166214d2797750
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.28168171759338256.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.28168171759338256.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi.
  • Data: 26/03/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 144384 byte
  • MD5: f2261d25d9dfaf771d6c51ae966b6dee
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi.
  • Data: 26/03/2012
  • Nome file: 0.6674593382119463.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 138752 byte
  • MD5: c1bc6b84a595ba59f0f0da3e5bda4a1c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.6674593382119463.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0.6674593382119463.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.22 e successivi.
  • Data: 28/03/2012
  • Nome file: cgs8h0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 146432 byte
  • MD5: 44076cdc13bbef2c84a08efb5cea8743
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.23 e successivi.
  • Data: 29/03/2012
  • Nome file: cgs8h0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 146432 byte
  • MD5: 0b9041b42fbcc7ffce76397ebc69326c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.25 e successivi.
  • Data: 30/03/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 145920 byte
  • MD5: f070d2fead139e3abbe9eb0b3ea1ab1c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
  • Data: 31/03/2012
  • Nome file: cgs8h0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 143360 byte
  • MD5: 6861535df6df1a02ee7166aa1b912244
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
  • Data: 01/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: 50809f9c2f06b2877684681732c251ad
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
  • Data: 02/04/2012
  • Nome file: ch8l0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 148480 byte
  • MD5: fc712f3ed1a5b24585b45fa77ff27910
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
  • Data: 03/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 138752 byte
  • MD5: 8802a73150ac87abf925f3100205c998
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.28 e successivi.
  • Data: 05/04/2012
  • Nome file: ch8l0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140288 byte
  • MD5: e5100562cb1fd0b4acfaf966fbe44923
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.29 e successivi.
  • Data: 06/04/2012
  • Nome file: ch8l0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 136704 byte
  • MD5: 9ff1302ab8ef24b79c02c7718fe6376c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.30 e successivi.
  • Data: 09/04/2012
  • Nome file: hj8ol0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 145408 byte
  • MD5: 1ee24567e0eb0ad8971a5bdb7e652f08
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.31 e successivi.
  • Data: 10/04/2012
  • Nome file: hj8ol0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140800 byte
  • MD5: c4c6372b719514ebe4452355f858d3f7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.31 e successivi.
  • Data: 11/04/2012
  • Nome file: ch8l0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 139776 byte
  • MD5: fb10018d27917653c6bc543a18d361ef
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.32 e successivi.
  • Data: 11/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 136704 byte
  • MD5: 1107e4c68b5685104d8d46f989623462
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.32 e successivi.
  • Data: 12/04/2012
  • Nome file: hj8ol0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 137216 byte
  • MD5: 89039e57c89befad5d3cc489c868ff60
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.34 e successivi.
  • Data: 14/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 140288 byte
  • MD5: 429c6882bc362892734b857d09e50ea0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.35 e successivi.
  • Data: 16/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 140288 byte
  • MD5: 49d39559d6660c4554c98dd0e7a0d60b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.35 e successivi.
  • Data: 19/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 141312 byte
  • MD5: 56aa066cbed806c103e35cb5ff81151d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.38 e successivi.
  • Data: 20/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 142848 byte
  • MD5: e8332e85e8a4911fdb89387ba4facd52
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi.
  • Data: 22/04/2012
  • Nome file: seti0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 139776 byte
  • MD5: 52d4cb994cc2537e2085e6d619eae986
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\SETI0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\SETI0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi.
  • Data: 23/04/2012
  • Nome file: seti0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140288 byte
  • MD5: 66308069f32383a44ab88b6f955ecd5c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\SETI0.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\SETI0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi.
  • Data: 25/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: 11897719d66f86173fa5a86774ef2a1e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi.
  • Data: 26/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 145920 byte
  • MD5: 0eb05ae81a8bf34ab03a98405092683a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi.
  • Data: 26/04/2012
  • Nome file: hnszs0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 150016 byte
  • MD5: 653ac6e268e0838869667f2847178c42
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi.
  • Data: 27/04/2012
  • Nome file: hnszs0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 135680 byte
  • MD5: f853ac1c7ee1c183973c3bc2864508fc
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
  • Data: 28/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 153088 byte
  • MD5: bf6c5ee93c4947dcc0923f2a8ef911d7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
  • Data: 29/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 119296 byte
  • MD5: 9d9592ad9a6bdfcaaed8c03ba6195f77
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
  • Data: 30/04/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 118784 byte
  • MD5: 63daebbae715e765ee24fcaf91c7e8b2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
  • Data: 02/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 159232 byte
  • MD5: 527812f9a3ce7cfcd4ee06b525c6a801
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.45 e successivi.
  • Data: 04/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 161280 byte
  • MD5: 1bab8160fa0500de53b77bcd02301e49
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi.
  • Data: 06/05/2012
  • Nome file: kitre0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 217600 byte
  • MD5: 76e0b0ca0aee88bbdb29a7caa526b9c0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi.
  • Data: 07/05/2012
  • Nome file: kitre0.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 218624 byte
  • MD5: 985dedfdcf7d694b8418428761a3446d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi.
  • Data: 07/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 267776 byte
  • MD5: 12b114e7b39342b0ac089e6260e23323
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.49 e successivi.
  • Data: 08/05/2012
  • Nome file: mjt0uikj.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 268288 byte
  • MD5: 0f7ee5f2c7af9885bcdbae9f84a80613
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.50 e successivi.
  • Data: 11/05/2012
  • Nome file: mjt0uikj.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 159744 byte
  • MD5: ef2eed3e54492a93338653b97624f769
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.52 e successivi.
  • Data: 12/05/2012
  • Nome file: t7f07ib.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 155136 byte
  • MD5: 0474fa3b08aa1a9f64d68df66ef7e252
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\T7F07IB.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\T7F07IB.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.53 e successivi.
  • Data: 17/05/2012
  • Nome file: k8h00.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 156672 byte
  • MD5: f07306238370f563c631fc39ee6ca38e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.56 e successivi.
  • Data: 17/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 146944 byte
  • MD5: 55400d34a488e50b929c3ae5a82944fc
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.56 e successivi.
  • Data: 17/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 117760 byte
  • MD5: 4afc490437439a4125c605ad1420ae27
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.57 e successivi.
  • Data: 20/05/2012
  • Nome file: k8h00.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 116736 byte
  • MD5: 46568b903defd8e4920089d79de52d83
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.58 e successivi.
  • Data: 21/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 131584 byte
  • MD5: 5df69963a74f7e33836d84b04228341a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: Mergecap
  • Società: The Wireshark developer community
  • Nome prodotto: Mergecap
  • Nome file originale: Mergecap.exe
  • Copyright: Copyright ? 2000 Gerald Combs , Gilbert Ramirez and others
  • Note aggiuntive: Rimosso da VirIT 7.1.58 e successivi.
  • Data: 21/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 119296 byte
  • MD5: 8de310533a0c8182f9cc38dcc561b9f0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.59 e successivi.
  • Data: 22/05/2012
  • Nome file: k8h00.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 124928 byte
  • MD5: 49cabfaafe02e04d3561f8e86fc6a0ad
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.60 e successivi.
  • Data: 23/05/2012
  • Nome file: k8h00.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 121856 byte
  • MD5: bbd52fbfc71f84ff04dbde14b23a2107
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\K8H00.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\K8H00.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.61 e successivi.
  • Data: 24/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 122880 byte
  • MD5: 8cbccd25de1e64d0805db12b1fa8ce52
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.62 e successivi.
  • Data: 27/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 246784 byte
  • MD5: 2a00a6f8b4e351afd0467368d74e0cb1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: Capes2008
  • Società: Xitrix Computer Corporation
  • Nome prodotto: Capes2008
  • Nome file originale: capes2008.exe
  • Copyright: ?Xitrix Computer Corporation 1999-2001
  • Note aggiuntive: Rimosso da VirIT 7.1.63 e successivi.
  • Data: 28/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 113664 byte
  • MD5: c7c918bc407a11de8a70ed5750369df8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.64 e successivi.
  • Data: 29/05/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 128000 byte
  • MD5: 808e66ed0cf7b98057da07cc00283366
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: ?Torrent
  • Società: BitTorrent, Inc.
  • Nome prodotto: ?Torrent
  • Nome file originale: uTorrent.exe
  • Copyright: ?2012 BitTorrent, Inc. All Rights Reserved.
  • Note aggiuntive: Rimosso da VirIT 7.1.65 e successivi.
  • Data: 31/05/2012
  • Nome file: 1d2sdfsd911i1oipo3470.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 150016 byte
  • MD5: 8b6de3036a15b7e22d79fa04bc74e594
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE
  • Descrizione file: WinSCP: SFTP, FTP and SCP client
  • Società: Martin Prikryl
  • Nome prodotto: WinSCP
  • Nome file originale: winscp.exe
  • Copyright: (c) 2000-2010 Martin Prikryl
  • Note aggiuntive: Rimosso da VirIT 7.1.66 e successivi.
  • Data: 31/05/2012
  • Nome file: 1d2sdfsd911i1oipo3470.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 115200 byte
  • MD5: e49105ee831aeb31a252fedcf53d48bb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\1D2SDFSD911I1OIPO3470.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\1D2SDFSD911I1OIPO3470.EXE
  • Società: Erfgergerg
  • Nome prodotto: Ertyile
  • Nome file originale: FFtgrgeeg.exe
  • Copyright: 02-80 Copyright?
  • Note aggiuntive: Rimosso da VirIT 7.1.67 e successivi.
  • Data: 03/06/2012
  • Nome file: 1d2sdfsd911i1oipo3470.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: d465ece0a41fd58660d89e09f8881dd6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE
  • Descrizione file: WinSCP: SFTP, FTP and SCP client
  • Società: Martin Prikryl
  • Nome prodotto: WinSCP
  • Nome file originale: winscp.exe
  • Copyright: (c) 2000-2010 Martin Prikryl
  • Note aggiuntive: Rimosso da VirIT 7.1.68 e successivi.
  • Data: 04/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 156672 byte
  • MD5: c89b9c7523c9154a7f0080a9290ba57b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: Disk Director 11 Management Console
  • Società: Acronis
  • Nome prodotto: Acronis Disk Director 11
  • Nome file originale: ManagementConsole.exe
  • Copyright: Copyright (C) Acronis, 2010.
  • Note aggiuntive: Rimosso da VirIT 7.1.68 e successivi.
  • Data: 06/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 134144 byte
  • MD5: 3913b275ae8d14bdbed200c2dda84120
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.70 e successivi.
  • Data: 08/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 133632 byte
  • MD5: f95f6718d43aa5344648aa892ee83165
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.72 e successivi.
  • Data: 09/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 133632 byte
  • MD5: 5bc952dd70dedcac0b4740d8314ce264
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.73 e successivi.
  • Data: 10/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 133632 byte
  • MD5: 4c435b7160b827f8a0ef4ddf05e9047c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.73 e successivi.
  • Data: 12/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 118784 byte
  • MD5: fe1c0933ebef7efe2221d335988f3647
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: eKzv6IUD#CQR1GnFhMj^SgnGP9dbu&hY8$aQ76D
  • Società: 6nLolIgmIT2ibSsDWleNStxQK
  • Nome prodotto: a*ehk648Vx*RXGxl1Pk&dJdJATbeHhgkR1CB*uK
  • Nome file originale: 8wILV9
  • Copyright: ? 2000 3ID9Now$&c5W%0nlXnFrQFx
  • Note aggiuntive: Rimosso da VirIT 7.1.74 e successivi.
  • Data: 13/06/2012
  • Nome file: tpl_0_c.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 125440 byte
  • MD5: d628b835e46a4120b07472c38c77c747
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\TPL_0_C.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\TPL_0_C.EXE
  • Descrizione file: %RrSYPM9CFG5LtDkSlOpZP6T
  • Società: urTEbjF8^ZbwNzale30o4
  • Nome prodotto: BnvSMk4^Dv1KQYNYUewzY@uxfTc
  • Nome file originale: MCnqBP
  • Copyright: ? 2000 Ot0ogx7Rx^APSBGf#
  • Note aggiuntive: Rimosso da VirIT 7.1.75 e successivi.
  • Data: 14/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 129024 byte
  • MD5: 85b15b24b2e0e1deb171f6e907641461
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: JyDD7mnVEo8BM0wK%YVY1zWjj%gZo3sK
  • Società: dLNxi6m6XPQ0J1F$6nv$l%%w
  • Nome prodotto: nHhNeTUb9g3p
  • Nome file originale: ZkXeKp
  • Copyright: ? 2005 $3PG1Beh9sG16Tydi%94XRI^u%y1VLd!UYt!JkAv6k0ygBH
  • Note aggiuntive: Rimosso da VirIT 7.1.76 e successivi.
  • Data: 15/06/2012
  • Nome file: k8h00.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 124928 byte
  • MD5: cb34cc9a826696566ab59933163e00de
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.77 e successivi.
  • Data: 15/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 121856 byte
  • MD5: 63f054c6f35bf188274121696ef4adb1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: FKRDwGvXSvHl2AhvzwSPGDUmI
  • Società: #i%^rW9JK7%u@
  • Nome prodotto: WrwnClI%w9jOV*HtbgUy
  • Nome file originale: @n0uYuzSv
  • Copyright: ? 1999 2Afe^T%I5$V%QFE@sHF5CzLgL&
  • Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi.
  • Data: 18/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 215552 byte
  • MD5: 2c99adc9b625df69ca35cfcaa37589f9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: Grips III
  • Società: Logitech
  • Nome prodotto: Grips III
  • Nome file originale: gripsiii.exe
  • Copyright: ?Logitech
  • Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi.
  • Data: 18/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 215552 byte
  • MD5: bf73ce57192af5338b4b426203b7edb7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Descrizione file: Sweetest Managers
  • Società: Mtron
  • Nome prodotto: Sweetest Managers
  • Nome file originale: sweetestmanagers.exe
  • Copyright: Mtron
  • Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi.
  • Data: 20/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 244224 byte
  • MD5: 807e03e6ccac0d4f9dd2eae9d9318674
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL
  • Descrizione file: Structural Stairs 2012
  • Società: AU Optronics
  • Nome prodotto: Structural Stairs 2012
  • Nome file originale: structuralstairs2012.exe
  • Copyright: AU Optronics 2006-2011
  • Note aggiuntive: Rimosso da VirIT 7.1.81 e successivi.
  • Data: 21/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 247296 byte
  • MD5: 92de6c579fcca9128fec7bf143ea3ada
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: Wider Mists Pro
  • Società: AVADirect
  • Nome prodotto: Wider Mists Pro
  • Nome file originale: widermistspro.exe
  • Copyright: AVADirect 1998-2000
  • Note aggiuntive: Rimosso da VirIT 7.1.82 e successivi.
  • Data: 23/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 163328 byte
  • MD5: 7723d62d464021ebbc5b507cdd9e8ce4
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Descrizione file: Oracle VM VirtualBox Guest Additions
  • Società: Oracle Corporation
  • Nome prodotto: Oracle VM VirtualBox Guest Additions
  • Copyright: (C) 2012 Oracle Corporation
  • Note aggiuntive: Rimosso da VirIT 7.1.83 e successivi.
  • Data: 24/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 232448 byte
  • MD5: b31e2fffa43cd42ce871ce8d441bb8cf
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Descrizione file: Prettiest WorryUltra
  • Società: HP
  • Nome prodotto: Prettiest WorryUltra
  • Nome file originale: prettiestworryultra.exe
  • Copyright: ?HP
  • Note aggiuntive: Rimosso da VirIT 7.1.83 e successivi.
  • Data: 25/06/2012
  • Nome file: jork_0_typ_col.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 161280 byte
  • MD5: 05fd39aafb76d9675830ee7b36873acd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\JORK_0_TYP_COL.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\JORK_0_TYP_COL.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.84 e successivi.
  • Data: 26/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 161280 byte
  • MD5: 991df0a3eb7121c013cf399ad2994065
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.84 e successivi.
  • Data: 26/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 225792 byte
  • MD5: 5a67bdfd667e536c3331e1ca000d6d0f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Descrizione file: SuddenFifthsApp
  • Società: Bestec bestec.com.tw
  • Nome prodotto: SuddenFifthsApp
  • Nome file originale: suddenfifthsapp.exe
  • Copyright: Copyright Bestec bestec.com.tw 2004-2009
  • Note aggiuntive: Rimosso da VirIT 7.1.85 e successivi.
  • Data: 27/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 267776 byte
  • MD5: aaab8132ef928fca9e7fce338249c386
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Descrizione file: SecureTemperatures Plus
  • Società: SIIG, Inc.
  • Nome prodotto: SecureTemperatures Plus
  • Nome file originale: securetemperaturesplus.exe
  • Copyright: Copyright ? SIIG, Inc.
  • Note aggiuntive: Rimosso da VirIT 7.1.86 e successivi.
  • Data: 28/06/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 265728 byte
  • MD5: 9ebafba75fa8b942e4af79a8e1b4a1bd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Descrizione file: FoggyPrograms
  • Società: Samsung
  • Nome prodotto: FoggyPrograms
  • Nome file originale: foggyprograms.exe
  • Copyright: Copyright ? Samsung 2006
  • Note aggiuntive: Rimosso da VirIT 7.1.87 e successivi.
  • Data: 02/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 150528 byte
  • MD5: 0479bf332ccde486dd10f2e2ded73cdb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.89 e successivi.
  • Data: 04/07/2012
  • Nome file: 0_0u_l.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 151040 byte
  • MD5: b51e310bf9506709fd8134d861b61bfe
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] =
  • Descrizione file: ReusableIndicators
  • Società: Rosewill
  • Nome prodotto: ReusableIndicators
  • Nome file originale: reusableindicators.exe
  • Copyright: Rosewill 2003-2007
  • Note aggiuntive: Rimosso da VirIT 7.1.90 e successivi.
  • Data: 04/07/2012
  • Nome file: 0_0u_l.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 149504 byte
  • MD5: 61f9dbde00652b94c6a46884ed9ae938
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0_0U_L.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\0_0U_L.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.91 e successivi.
  • Data: 07/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 134144 byte
  • MD5: 5297016c1d2473b43de4de6f188350a0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.93 e successivi.
  • Data: 08/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 135680 byte
  • MD5: b7eb2fca0bb0eeae254f8e87cb6b7ac3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.93 e successivi.
  • Data: 09/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 134144 byte
  • MD5: 376edc62f1946d9491eee7878e3d8671
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.94 e successivi.
  • Data: 11/07/2012
  • Nome file: glom0_og.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 134656 byte
  • MD5: c5426c95ef1b4d3b29fb78c569829ac0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.95 e successivi.
  • Data: 11/07/2012
  • Nome file: glom0_og.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 135168 byte
  • MD5: 9fe11e5c284e05cfa7b0d7b150078c30
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.96 e successivi.
  • Data: 14/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 134656 byte
  • MD5: 0cfdc0f821a261f35d65dd02230ff5c1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi.
  • Data: 15/07/2012
  • Nome file: fest0r_ot.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 135680 byte
  • MD5: 5cca46497954eeaa67846de2d6795214
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\FEST0R_OT.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\FEST0R_OT.EXE
  • Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi.
  • Data: 16/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 135680 byte
  • MD5: e887194d5cf0622f7719ba94a047ff66
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi.
  • Data: 18/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 134656 byte
  • MD5: 730e843f24988822fad013e635639c12
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.2.00 e successivi.
  • Data: 19/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 135168 byte
  • MD5: 889b3ab39d5d308d84d4e5e51bce104c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.2.1 e successivi.
  • Data: 20/07/2012
  • Nome file: rool0_pk.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 135680 byte
  • MD5: 0a18d4560cadde874daa9407d03bfa29
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.2 e successivi.
  • Data: 21/07/2012
  • Nome file: rool0_pk.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 135168 byte
  • MD5: a56a5c8ecb417008ae79a402f3e434cd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi.
  • Data: 23/07/2012
  • Nome file: fe0_zip.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 134656 byte
  • MD5: 5e81bc18fd934827bef9e8265561fb62
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\FE0_ZIP.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\FE0_ZIP.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi.
  • Data: 24/07/2012
  • Nome file: rty0_7z.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 133632 byte
  • MD5: d7b6f4587e3201f32a728b7c54eb7f72
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.5 e successivi.
  • Data: 25/07/2012
  • Nome file: rty0_7z.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 133120 byte
  • MD5: 7e18d26ab345a3608982a0ea31854be9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.5 e successivi.
  • Data: 26/07/2012
  • Nome file: rty0_7z.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 133632 byte
  • MD5: bc9cc310fc115f4738cf1c5d2c3675e6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.6 e successivi.
  • Data: 26/07/2012
  • Nome file: rty0_7z.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 133632 byte
  • MD5: 8d918e9b0801e6c1a1df67ec0fffd205
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.7 e successivi.
  • Data: 30/07/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 150528 byte
  • MD5: b33df1f186fe48036b5321b3b87f7b60
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.2.9 e successivi.
  • Data: 31/07/2012
  • Nome file: deo0_sar.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 150016 byte
  • MD5: ec983b2684bcf541acadcf93c552bae5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\DEO0_SAR.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\DEO0_SAR.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.10 e successivi.
  • Data: 29/08/2012
  • Nome file: hos32.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 230400 byte
  • MD5: 8c7ee3c6a0d49fbe16276c248bd14422
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE
  • Descrizione file: Underwater Howl+
  • Società: TomMade
  • Nome prodotto: Underwater Howl+
  • Nome file originale: underwaterhowl+.exe
  • Copyright: ?TomMade 2002-2003
  • Note aggiuntive: Rimosso da VirIT 7.2.29 e successivi.
  • Data: 29/08/2012
  • Nome file: yyu32.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 203776 byte
  • MD5: bd508ba1060c28576ca7655e67e3b79f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YYU32.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\YYU32.EXE
  • Descrizione file: Everyday Interviewers
  • Società: SENSEI
  • Nome prodotto: Everyday Interviewers
  • Nome file originale: everydayinterviewers.exe
  • Copyright: Copyright SENSEI 2004-2010
  • Note aggiuntive: Rimosso da VirIT 7.2.30 e successivi.
  • Data: 29/08/2012
  • Nome file: winlogon.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 134144 byte
  • MD5: 5750cde199c6e86b46e47c0bf89980eb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\SYSTEM\WINLOGON.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\SYSTEM\WINLOGON.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.30 e successivi.
  • Data: 02/09/2012
  • Nome file: hos32.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 141312 byte
  • MD5: d6ff6a4f48e02ca0e6d47b0ec1bc54bd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.32 e successivi.
  • Data: 02/09/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 141312 byte
  • MD5: cf91290f33bd60d4cecbfcd14649c605
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.2.32 e successivi.
  • Data: 03/09/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 141312 byte
  • MD5: 15a9f86a548c39dd80c977e161043fd1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.2.32 e successivi.
  • Data: 06/09/2012
  • Nome file: guy12.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 212992 byte
  • MD5: 8ab99beb2a6103a64ae08add14e02af7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\GUY12.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\GUY12.EXE
  • Descrizione file: Eliminators App
  • Società: AVADirect
  • Nome prodotto: Eliminators App
  • Nome file originale: eliminatorsapp.exe
  • Copyright: AVADirect
  • Note aggiuntive: Rimosso da VirIT 7.2.36 e successivi.
  • Data: 11/09/2012
  • Nome file: R6BEuZM.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140288 byte
  • MD5: 34c0467802a4765a1259af2311193fff
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\R6BEUZM.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\R6BEUZM.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.39 e successivi.
  • Data: 12/09/2012
  • Nome file: 6PKnZpz.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140800 byte
  • MD5: 5fa28fd987ac116eda78ceb3b22d0343
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\6PKNZPZ.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\6PKNZPZ.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.40 e successivi.
  • Data: 17/09/2012
  • Nome file: nSOKlq8.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 142336 byte
  • MD5: 7a18f07352dbb57476bea9916c5861b3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\NSOKLQ8.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\NSOKLQ8.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.42 e successivi.
  • Data: 24/09/2012
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 138240 byte
  • MD5: da4b212380640690b1dacdd2575485a6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.48 e successivi.
  • Data: 24/09/2012
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 137728 byte
  • MD5: 59f825959ffb163e8116c4cc668b6b07
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.48 e successivi.
  • Data: 27/09/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 137728 byte
  • MD5: 28d582c333025b61a34d635e541a37fc
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.2.50 e successivi.
  • Data: 09/10/2012
  • Nome file: moursno.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 137216 byte
  • MD5: eb9237130ab71a264592b1aa66caad65
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.58 e successivi.
  • Data: 14/10/2012
  • Nome file: moursno.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 138752 byte
  • MD5: aa80483c27327172f4235260e58c0923
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE
    Modifica la seguente chiave di registro:
    [autorun.inf]
    [Update] = %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.62 e successivi.
  • Data: 26/10/2012
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140288 byte
  • MD5: fe707c041453677e095d08b7bd6db8ea
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.71 e successivi.
  • Data: 26/10/2012
  • Nome file: wlsidten.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140800 byte
  • MD5: 558667cc35660f1389b4a6a0e8796a25
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.71 e successivi.
  • Data: 26/10/2012
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140800 byte
  • MD5: 817f32e28475c478ce229b408cbcea2b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.72 e successivi.
  • Data: 28/10/2012
  • Nome file: wlsidten.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 140800 byte
  • MD5: d808a682ba216840447dcc71cebba48d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
  • Note aggiuntive: Rimosso da VirIT 7.2.72 e successivi.
  • Data: 01/12/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 148992 byte
  • MD5: 9734df2d45af10f112f5a9469f4da2ff
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.2.96 e successivi.
  • Data: 21/12/2012
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 150528 byte
  • MD5: f9b6c6ddff2632fd501e9aecad5a5e9a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.3.11 e successivi.
  • Data: 27/12/2012
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 167288 byte
  • MD5: 467f40b8f8f427736025f3fe605af0f9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Descrizione file: ??????????? ??????????? ?????????
  • Società: ?????????? ??????????
  • Nome prodotto: ???????????? ??????? Microsoft? Windows?
  • Nome file originale: WPABALN.EXE
  • Copyright: ? ?????????? ??????????. ??? ????? ????????.
  • Note aggiuntive: Rimosso da VirIT 7.3.12 e successivi.
  • Data: 27/12/2012
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 153088 byte
  • MD5: 7d38d03cb6ec9b0b2440837c2b16b8bf
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.3.13 e successivi.
  • Data: 27/12/2012
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 144248 byte
  • MD5: 43062dead93ecbfb1b7d23b5f4335ceb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
  • Descrizione file: ??????????? ??????????? ?????????
  • Società: ?????????? ??????????
  • Nome prodotto: ???????????? ??????? Microsoft? Windows?
  • Nome file originale: WPABALN.EXE
  • Copyright: ? ?????????? ??????????. ??? ????? ????????.
  • Note aggiuntive: Rimosso da VirIT 7.3.13 e successivi.
  • Data: 30/12/2012
  • Nome file: wlsidten.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 149192 byte
  • MD5: 15a67835309db3308a4c5fd935446556
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
  • Descrizione file: ??????????? ??????????? ?????????
  • Società: ?????????? ??????????
  • Nome prodotto: ???????????? ??????? Microsoft? Windows?
  • Nome file originale: WPABALN.EXE
  • Copyright: ? ?????????? ??????????. ??? ????? ????????.
  • Note aggiuntive: Rimosso da VirIT 7.3.14 e successivi.
  • Data: 04/01/2013
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 158720 byte
  • MD5: a5df5d58c03c025ce1d8343242ee50b6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
  • Data: 06/01/2013
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 195680 byte
  • MD5: bdb6230c4b5c8e634f76ea21c250998e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
  • Descrizione file: ??????????? ??????????? ?????????
  • Società: ?????????? ??????????
  • Nome prodotto: ???????????? ??????? Microsoft? Windows?
  • Nome file originale: WPABALN.EXE
  • Copyright: ? ?????????? ??????????. ??? ????? ????????.
  • Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
  • Data: 06/01/2013
  • Nome file: wlsidten.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 170592 byte
  • MD5: d8cdc920b9cc3bfc502aa49941fa0c4f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WLSIDTEN.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WLSIDTEN.EXE
  • Descrizione file: ??????????? ??????????? ?????????
  • Società: ?????????? ??????????
  • Nome prodotto: ???????????? ??????? Microsoft? Windows?
  • Nome file originale: WPABALN.EXE
  • Copyright: ? ?????????? ??????????. ??? ????? ????????.
  • Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
  • Data: 07/01/2013
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 158208 byte
  • MD5: d7574e8674446d68bc95d023f5ee5a09
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
  • Data: 09/01/2013
  • Nome file: wpbt0.dll
  • Esecuzione Automatica: Update
  • Dimensioni: 137968 byte
  • MD5: 3cde1fa73888697dc3d5e483b6db0b90
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
  • Note aggiuntive: Rimosso da VirIT 7.3.20 e successivi.
  • Data: 10/01/2013
  • Nome file: wlsidten.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 107784 byte
  • MD5: 3e35caee974b4171908094b61569685c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
  • Note aggiuntive: Rimosso da VirIT 7.3.21 e successivi.
  • Data: 14/01/2013
  • Nome file: jIlYnFh.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 164352 byte
  • MD5: b311d4fb2f82993061eb60d38b5395ed
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\JILYNFH.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\JILYNFH.EXE
  • Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.
  • Data: 15/01/2013
  • Nome file: wgsdgsdgdsgsd.exe
  • Esecuzione Automatica: Update
  • Dimensioni: 126600 byte
  • MD5: 5428095890068b96715593ea7601c022
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
  • Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.
  • Data: 10/10/2013
  • Nome file: WINDOWSUPDATE.EXE
  • Esecuzione Automatica: update
  • Dimensioni: 454144 byte
  • MD5: 82f8fa958ec84970aac538f12407b5a1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWSUPDATE.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [update] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWSUPDATE.EXE
  • Descrizione file: Adobe Reader
  • Società: DiscoverTech Incorporated
  • Nome prodotto: Adobe Reader
  • Nome file originale: bellokey.exe
  • Copyright: Copyright ? DiscoverTech Incorporated 2013
  • Note aggiuntive: Rimosso da VirIT 7.5.12 e successivi.
  • Data: 17/06/2014
  • Nome file: DMDZDHNRDPF.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 239104 byte
  • MD5: a5256f6586234c1178e3aa530843163f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\DMDZDHNRDPF.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\LOCAL\TEMP\DMDZDHNRDPF.EXE
  • Note aggiuntive: Rimosso da VirIT 7.6.87 e successivi.
  • Data: 26/06/2014
  • Nome file: VTVQWRXVQZD.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 110080 byte
  • MD5: 622a341fae9f443dbc96e24e10167f12
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\VTVQWRXVQZD.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\LOCAL\TEMP\VTVQWRXVQZD.EXE
  • Nome prodotto: Insidious Locker
  • Nome file originale: prakash38.exe
  • Note aggiuntive: Rimosso da VirIT 7.6.93 e successivi.
  • Data: 17/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 292207 byte
  • MD5: 2111a805d59b8ddeb0065bc555130c24
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (C) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.94 e successivi.
  • Data: 18/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 295104 byte
  • MD5: 83f012a8307e6aedca81262ba5ebd14b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (C) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.95 e successivi.
  • Data: 19/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 289104 byte
  • MD5: e74e0fc1addc55deb3664dfe7242426e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (C) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.96 e successivi.
  • Data: 20/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 286360 byte
  • MD5: f6b20dd386b614ab05f4360a18495b28
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.97 e successivi.
  • Data: 20/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 285691 byte
  • MD5: 0f27b47facef742c5d39d4380a726760
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.98 e successivi.
  • Data: 22/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 290274 byte
  • MD5: e689a017357b140e64e6b36bedd9f216
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
  • Data: 22/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 290344 byte
  • MD5: fa33638ba7c9ab2f5d7253d5c1e4e05f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
  • Data: 22/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 289336 byte
  • MD5: 8458562d70a352365974fbe7509bef4e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (C) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
  • Data: 24/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 295627 byte
  • MD5: a0309431c81fe0c54ca31cde3d6b868e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
  • Data: 24/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 290029 byte
  • MD5: e8c0a0bfdb8e0ce1cc2dffca3e50d0c4
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
  • Data: 24/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 290014 byte
  • MD5: 9423be0dc69dde1c09cbdce017f45c07
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
  • Data: 24/11/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 290576 byte
  • MD5: 8d5757667cf2d695db780213f6231fb8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
  • Data: 15/12/2014
  • Nome file: GUPDATER.EXE
  • Esecuzione Automatica: update
  • Dimensioni: 188928 byte
  • MD5: 56a75444a74e34ef1517bbb40fea1e0f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWS\GUPDATER.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [update] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWS\GUPDATER.EXE
  • Note aggiuntive: Rimosso da VirIT 7.8.13 e successivi.
  • Data: 21/12/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 321343 byte
  • MD5: 3a91d1f981802347f4d5eaa6c05553ae
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.18 e successivi.
  • Data: 21/12/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 328734 byte
  • MD5: 4b5071e73cc7032fd95394bde4b68b92
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.18 e successivi.
  • Data: 22/12/2014
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 326292 byte
  • MD5: 3c8c2ffb287a9a7ceb8076c3c1c6e9f3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.18 e successivi.
  • Data: 05/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 330673 byte
  • MD5: 2fc9427196cc0a83be2b6d2c45227ced
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.25 e successivi.
  • Data: 05/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 320715 byte
  • MD5: 5e6b7502a472b1067034f4a89240dddf
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.25 e successivi.
  • Data: 05/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 332701 byte
  • MD5: f406409a4a50bbbe903e467aee982b37
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.25 e successivi.
  • Data: 09/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 335655 byte
  • MD5: b0939721415223858b94b62b76502fd1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.28 e successivi.
  • Data: 17/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 324809 byte
  • MD5: 0d688fae72432681e92fac96f844aa43
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.34 e successivi.
  • Data: 19/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 336980 byte
  • MD5: 92d52045666bbbb4fb98a0a25f24c653
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.34 e successivi.
  • Data: 20/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 330398 byte
  • MD5: 825ce4665a0f3ff5e634350801392105
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.36 e successivi.
  • Data: 21/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 332299 byte
  • MD5: e9dfd666f8ec4dc76681cc25f0237a36
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.37 e successivi.
  • Data: 23/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 324548 byte
  • MD5: ba19c8a2351b0833ed8f80188cb5f970
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.38 e successivi.
  • Data: 23/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 324190 byte
  • MD5: af19a1129d668ba3accb26d7cd04b60d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.38 e successivi.
  • Data: 23/01/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 325771 byte
  • MD5: 1393de426c0e9b7826fa0cf3ada64f21
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.38 e successivi.
  • Data: 06/02/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 329886 byte
  • MD5: fcdf66992823d9522c00ddec0ff69b02
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.49 e successivi.
  • Data: 12/02/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 334939 byte
  • MD5: d5b86da27ed8cc5e6ba20583c7f5a9ec
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.53 e successivi.
  • Data: 24/02/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 345045 byte
  • MD5: fa18a7bd29c6a047d593f2819e96bfb8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.62 e successivi.
  • Data: 26/02/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 349368 byte
  • MD5: 7ad8ef86f7efa68232332e095a4c5ac5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.66 e successivi.
  • Data: 03/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 344715 byte
  • MD5: ca09348a5bca15b7d9bc67f6d196d2d2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.68 e successivi.
  • Data: 04/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 349120 byte
  • MD5: 3edc9ac0be6f220e66392eb006a004a9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.69 e successivi.
  • Data: 06/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 345188 byte
  • MD5: 7bfed853c1b41b57cc46dc8d67183d86
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.71 e successivi.
  • Data: 07/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 372342 byte
  • MD5: 981aaa64666b8f0c5035395c510e474b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.72 e successivi.
  • Data: 09/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 347410 byte
  • MD5: 86b714037965072e5c654866168ecef6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.73 e successivi.
  • Data: 10/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 346656 byte
  • MD5: 4df833bcb19fe6e572833563a654abc9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.73 e successivi.
  • Data: 11/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 317892 byte
  • MD5: ac8eb6d4dcde0479bc2550c3f1f36d8c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.74 e successivi.
  • Data: 13/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 317589 byte
  • MD5: 0115ef81526f8edbcfdb28e9f1c9d041
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.76 e successivi.
  • Data: 16/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 317461 byte
  • MD5: 279fce6ddf91b4361a11751eb950aac4
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.77 e successivi.
  • Data: 16/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 320745 byte
  • MD5: 5d0ec3bb609b1b0f29d61204fce0e44d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.77 e successivi.
  • Data: 16/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 320573 byte
  • MD5: 1c395cc62da195d2a46923cb25932e95
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.78 e successivi.
  • Data: 16/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 322696 byte
  • MD5: c6d8794b643b31307404604c45d55ef7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.78 e successivi.
  • Data: 19/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 322703 byte
  • MD5: 85b4f5ca11789f060d1cabb8d81a1340
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.81 e successivi.
  • Data: 23/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 307310 byte
  • MD5: 7dfe3ac6039e6a4a7e6b80bd05130da8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.82 e successivi.
  • Data: 24/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 308780 byte
  • MD5: a638198705ff15ec02f6a4e2b4e26c80
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.84 e successivi.
  • Data: 25/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 321732 byte
  • MD5: b271d947d0a16036199451a2df1acf7d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.84 e successivi.
  • Data: 25/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 310269 byte
  • MD5: ecc84eb00e83f1f14ab9b31526133a75
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.85 e successivi.
  • Data: 27/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 299340 byte
  • MD5: de5b2b2714155ece996dd39879c902b0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
  • Data: 30/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 325610 byte
  • MD5: 5ad91b8ef8d2407be7841ed95485fac2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
  • Data: 30/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 324747 byte
  • MD5: 94ef807e85663f6dd135f329bfbf09e9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
  • Data: 30/03/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 326582 byte
  • MD5: a66f4b59efee8bae60614e1b455a1742
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
  • Data: 31/03/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 317906 byte
  • MD5: ee1cc861483d32b7396a4654d734e994
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.89 e successivi.
  • Data: 01/04/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 266103 byte
  • MD5: da2f8c71a882ea0064c797101fffca50
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.90 e successivi.
  • Data: 02/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 312653 byte
  • MD5: 09766d841fc3514c851dd002e1e2dadb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.90 e successivi.
  • Data: 06/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 327246 byte
  • MD5: 24271ec1abaa3f7f9f6141779a643ebf
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.92 e successivi.
  • Data: 08/04/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 305684 byte
  • MD5: ebe9273dc04d215fdec523a1187c069a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.93 e successivi.
  • Data: 14/04/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 327806 byte
  • MD5: dea6d9911c77f68786733451bdfcc02a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.8.97 e successivi.
  • Data: 15/04/2015
  • Nome file: MSDCSC.EXE
  • Esecuzione Automatica: update
  • Dimensioni: 612864 byte
  • MD5: a26b1e170f9b933e65426ea864a123d0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MSDCSC\MSDCSC.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [update] = %USERPROFILE%\APPDATA\ROAMING\MSDCSC\MSDCSC.EXE
  • Descrizione file: X3D Application
  • Società: Xara Ltd.
  • Nome prodotto: X3D Application
  • Nome file originale: X3D.exe
  • Copyright: Copyright Xara Ltd ? 1997-2002
  • Note aggiuntive: Rimosso da VirIT 7.8.98 e successivi.
  • Data: 17/04/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 325762 byte
  • MD5: 7454311c1a69f569482d2d65f7c7bd11
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
  • Data: 17/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 313851 byte
  • MD5: 9e60c96a05daf7532e41862c37c0c98e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
  • Data: 18/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 347675 byte
  • MD5: 3480d6db460950e50904008e5aa2f01f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
  • Data: 20/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 329258 byte
  • MD5: 153b6cd077b93372c8b943b00ae83880
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
  • Data: 20/04/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 311840 byte
  • MD5: cc92234e67b230c58ec5d4420b448485
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
  • Data: 20/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 315690 byte
  • MD5: 39b1e5b96cfb7f0792c7361c1e9e95ed
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
  • Data: 21/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 313390 byte
  • MD5: 1b8eb2d02f2d983f5b562713fe5d32a2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.3 e successivi.
  • Data: 24/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 311921 byte
  • MD5: 5285d3111786b3541427a91148ae3047
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.5 e successivi.
  • Data: 24/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 327482 byte
  • MD5: 1b3b3f15526067663581300022ae1c1a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.6 e successivi.
  • Data: 25/04/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 320498 byte
  • MD5: e48e2a3ed3d61fd2dc1ab5f9111a0397
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.6 e successivi.
  • Data: 27/04/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 318788 byte
  • MD5: 4c542e5fcbf50090a67dd774be00b85d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.6 e successivi.
  • Data: 30/04/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 324422 byte
  • MD5: 3782795944826875e2c707096405ee70
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.9 e successivi.
  • Data: 02/05/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 321945 byte
  • MD5: d20738b554d24ba36a9f5076a9cff64c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.10 e successivi.
  • Data: 04/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 334366 byte
  • MD5: cfffceec4bfd6568cfca077d1139c20c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.10 e successivi.
  • Data: 05/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 316664 byte
  • MD5: 182202016c30f56da765562b309c1c59
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.11 e successivi.
  • Data: 06/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 311789 byte
  • MD5: fe3bfc94c557cbf264b28571bd080fa2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.13 e successivi.
  • Data: 08/05/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 318199 byte
  • MD5: 7de548679705e58c4ad18f8d198ea7fa
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.14 e successivi.
  • Data: 09/05/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 314791 byte
  • MD5: ee4181443aa06ebb1596c0e597f90308
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.15 e successivi.
  • Data: 13/05/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 307403 byte
  • MD5: a1a29ba5cc025fd4282301d1e3abd0aa
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.17 e successivi.
  • Data: 13/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 309393 byte
  • MD5: 362200cd821ee23933658baf3a4d02f2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.17 e successivi.
  • Data: 13/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 266718 byte
  • MD5: e20ab8a5f7c9a5235b140b704b97fc86
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.17 e successivi.
  • Data: 14/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 314255 byte
  • MD5: f4458bcc9ae03e152162053b1c84c9a1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.18 e successivi.
  • Data: 14/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 313840 byte
  • MD5: ae1eda117dd9b33565dc68b671d04fd0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.19 e successivi.
  • Data: 19/05/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 316471 byte
  • MD5: 6f31a9ab51415fe4ae9a4a93beb08fd2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.22 e successivi.
  • Data: 20/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 320699 byte
  • MD5: 3eb2fae7bf797245abad7444c97acd63
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.22 e successivi.
  • Data: 21/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 313073 byte
  • MD5: 2bd93d68fbb32a2aad7d253387c54a07
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.23 e successivi.
  • Data: 26/05/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 312998 byte
  • MD5: 364ed0b7cfc4c89d4e142792d4b91562
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.26 e successivi.
  • Data: 27/05/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 615671 byte
  • MD5: 222caf8cf56e47eed1165907862a9086
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.27 e successivi.
  • Data: 28/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 257185 byte
  • MD5: 70c2107a4f063a169147df11025073d5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.28 e successivi.
  • Data: 28/05/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 604037 byte
  • MD5: d780406da0d3721616c3d39a19d0edc8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.28 e successivi.
  • Data: 01/06/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 674937 byte
  • MD5: fd2e6d5a20ad0ca7561400b5dea04b34
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.30 e successivi.
  • Data: 03/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 639743 byte
  • MD5: 1d0ee46d379301c16fe0f7bfbe21e456
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: Fozzy Printer
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.31 e successivi.
  • Data: 03/06/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 641168 byte
  • MD5: fd48abe43dd50d2eaa2e3b695881135a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: Fozzy Printer
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.31 e successivi.
  • Data: 08/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 640102 byte
  • MD5: 5ec567c26a3564a510e4ed74a041688f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.34 e successivi.
  • Data: 08/06/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 334533 byte
  • MD5: e9149f24ea4aedc2716baab557e9a7b6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Descrizione file: install
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.34 e successivi.
  • Data: 15/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 604342 byte
  • MD5: d7b73a58dddec7867f9c1aa7d6901229
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.39 e successivi.
  • Data: 16/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1066460 byte
  • MD5: 59b8b99e61505dffd25b9970524ef2f0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.41 e successivi.
  • Data: 19/06/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 628337 byte
  • MD5: 410b1201e2388fba28a4ee5a7b043f08
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
  • Data: 22/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 794270 byte
  • MD5: 1054442c97f0a53fa1b2169d35cb37da
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
  • Data: 22/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 794384 byte
  • MD5: 528e68c693f511f03c65ca98895a2756
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
  • Data: 22/06/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 585077 byte
  • MD5: 099c1fccf0dee96fd36032bd330659a3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
  • Data: 24/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 846282 byte
  • MD5: 57d2b2043c7bed279a88d455b4a403d8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.46 e successivi.
  • Data: 25/06/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 608219 byte
  • MD5: 788038b837c47de9a28903b695c42051
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.48 e successivi.
  • Data: 30/06/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 780511 byte
  • MD5: 8cf2e1bba9ab3ea142309307a8b8958a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.50 e successivi.
  • Data: 07/07/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 905747 byte
  • MD5: 3853e0777dc515cea1f1c07f74ea9b19
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.56 e successivi.
  • Data: 08/07/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 879754 byte
  • MD5: 53ab61de0bfc6c81b2702740e611a519
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.56 e successivi.
  • Data: 13/07/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 742875 byte
  • MD5: 4586779864d72d933632740bd059c90a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.59 e successivi.
  • Data: 15/07/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 785298 byte
  • MD5: 65fa298cfa2aaad21f34f7a23ac905c3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.61 e successivi.
  • Data: 15/07/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 799197 byte
  • MD5: fb0b53dae45d14f974528012bb0b450f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.61 e successivi.
  • Data: 20/07/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 813708 byte
  • MD5: ca5ef6321665c26b957691f88f034220
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.64 e successivi.
  • Data: 20/07/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 807316 byte
  • MD5: 0081554bf62539b93c7bdc28d1352826
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.65 e successivi.
  • Data: 21/07/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 795131 byte
  • MD5: 1312edf512313d9ff717da8b38e9e2d7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.65 e successivi.
  • Data: 24/07/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 839889 byte
  • MD5: 68235c7c8d628953c665a080ca4432ca
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.68 e successivi.
  • Data: 28/07/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 795461 byte
  • MD5: 35eb5842551365934f354add988e54c5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.70 e successivi.
  • Data: 05/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 835718 byte
  • MD5: 95ee88089ef5fefaa6b13bbb6950cf6b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.76 e successivi.
  • Data: 10/08/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 737033 byte
  • MD5: c4e08b74db9240c979fb5c97281ba9ea
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.79 e successivi.
  • Data: 10/08/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 878244 byte
  • MD5: 388faa26c38c7d3a98ba717e6511276b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.79 e successivi.
  • Data: 11/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 773808 byte
  • MD5: 097ec478acb7b998aae886165d7e733a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.81 e successivi.
  • Data: 18/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 797879 byte
  • MD5: 5ad090ef6c1a5354857cdaf4a56117d1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.85 e successivi.
  • Data: 18/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 768236 byte
  • MD5: 94e1fe0443c2347bf581acf13875e633
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.86 e successivi.
  • Data: 24/08/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 799367 byte
  • MD5: 03b59ec194104093e28c94a80f134f53
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
  • Data: 24/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 769696 byte
  • MD5: 485219409457b428e6847516f1c359bd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
  • Data: 24/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 854995 byte
  • MD5: 840a23f0d6c3cd15914add6228d660f8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
  • Data: 24/08/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 757211 byte
  • MD5: fbdae59e84c03d72aa3eca18d5c4f3e0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
  • Data: 24/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 809533 byte
  • MD5: e449259a123e2e4e294d721c60d11193
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
  • Data: 24/08/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 803724 byte
  • MD5: 63ba4d684908ce68048b962908fba07d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.90 e successivi.
  • Data: 25/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 803386 byte
  • MD5: 6ce8284546f0643aa71861ddb49c67f6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.90 e successivi.
  • Data: 25/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 887826 byte
  • MD5: f9f0363956d5a66bf036abee6b0c3e3b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.91 e successivi.
  • Data: 25/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 868390 byte
  • MD5: 035afd00d5beed9674ae033bc67bea7b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.91 e successivi.
  • Data: 27/08/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1088704 byte
  • MD5: 6b5ecc9605ed75474537d6361baa12cb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.93 e successivi.
  • Data: 28/08/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1135160 byte
  • MD5: ab2fb844484bd4dc6d144ed573b007ca
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.93 e successivi.
  • Data: 31/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1250564 byte
  • MD5: 61d1acbaa571c9f661b98d32a3ace8e4
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.94 e successivi.
  • Data: 31/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1242907 byte
  • MD5: 48d7e1fcf6fecd3200ce443fb471d437
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 7.9.94 e successivi.
  • Data: 31/08/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 586913 byte
  • MD5: b650dbb504cc20956ff06bc06068bcca
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Società:
  • Copyright: (c) 2014
  • Note aggiuntive: Rimosso da VirIT 7.9.94 e successivi.
  • Data: 01/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1242592 byte
  • MD5: fcc0ada8b441a33e38b9a7971e9eddaa
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
  • Data: 02/09/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1233851 byte
  • MD5: a27ba12465e009863690d2f3ae38f9d2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
  • Data: 02/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1029873 byte
  • MD5: 24de21722be731ac3367ee67c127feb3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
  • Data: 03/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1092210 byte
  • MD5: 289776474dc5a38e5cb69f4a4ca12e47
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.97 e successivi.
  • Data: 04/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1066317 byte
  • MD5: b6baf98643e7aad47061a8c05426ec58
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.98 e successivi.
  • Data: 10/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1289972 byte
  • MD5: dac56bde63049238db251db9d6bc8c35
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.2 e successivi.
  • Data: 10/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1269534 byte
  • MD5: 9c08d6c9f2d58d2482e014a23a17f26b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.2 e successivi.
  • Data: 11/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1354597 byte
  • MD5: 7e7cd375c0463f4e7b8bde3cef4ae842
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
  • Data: 11/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1331919 byte
  • MD5: 38241651e6226c4d61848d4b54ee4f62
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
  • Data: 14/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1318210 byte
  • MD5: cc48249507e59d68bb4fb26177cccb32
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
  • Data: 14/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1299565 byte
  • MD5: 189556da1362111ebbd2f1ef359fe956
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
  • Data: 16/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1552814 byte
  • MD5: 192b0b9f4c18d84f606e6d49ad4c4c6b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.6 e successivi.
  • Data: 21/09/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1492417 byte
  • MD5: 121ee6a46efa29bc830073f1127c6fe3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.9 e successivi.
  • Data: 21/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1428333 byte
  • MD5: 3f44a97214ae5165c823ceceb8f70f60
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.9 e successivi.
  • Data: 22/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1482216 byte
  • MD5: 6696a395cb397c3a7ebb145737ae0f8d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.11 e successivi.
  • Data: 28/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 903387 byte
  • MD5: c234563415d7bd45492e7a9533a7b443
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.14 e successivi.
  • Data: 28/09/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 963592 byte
  • MD5: e51ce60f6033342fae9b67bbdbbee46e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.14 e successivi.
  • Data: 29/09/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 861115 byte
  • MD5: 6747e595e7c733f76062c6abc99c7d20
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.16 e successivi.
  • Data: 05/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 909202 byte
  • MD5: 89ea28f0cbb5faafdb58ad3d380f0116
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.19 e successivi.
  • Data: 05/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1095899 byte
  • MD5: e00c9b27cd4712ba77ee7ffca483303b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.19 e successivi.
  • Data: 06/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 841607 byte
  • MD5: 41d91161a73d358d27a014861fad3b2e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.20 e successivi.
  • Data: 08/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1111953 byte
  • MD5: 052d85cf706aeca025be30e866d0fa83
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.22 e successivi.
  • Data: 12/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1015228 byte
  • MD5: f76ec0da4f0cbbb963914fffb1260619
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.24 e successivi.
  • Data: 12/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 827643 byte
  • MD5: b8748a45e668e4da31af6c3502e691d1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.24 e successivi.
  • Data: 12/10/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1015146 byte
  • MD5: e65e87f20444038c339629d359bf0cd3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.24 e successivi.
  • Data: 14/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 883290 byte
  • MD5: 31fd20c1116061498f26e78ffbe1245b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.26 e successivi.
  • Data: 14/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1127288 byte
  • MD5: 3ffd7c643b50474524c0f96036b13a87
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.27 e successivi.
  • Data: 16/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1297883 byte
  • MD5: 9fbe1b89cc1b8be107a63541fc9259b3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.28 e successivi.
  • Data: 26/10/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1057300 byte
  • MD5: b5dc13c892aeb1368b4e9fc8186f1d97
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.34 e successivi.
  • Data: 04/11/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 812611 byte
  • MD5: 039ea4d6b1f852e9e74f78f33e058674
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.41 e successivi.
  • Data: 05/11/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 814605 byte
  • MD5: 40388198ca2a1de3a88a6e2884ef737b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.42 e successivi.
  • Data: 06/11/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 994979 byte
  • MD5: ef02761c79ba554346657a8d9f36218a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
  • Data: 09/11/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 780666 byte
  • MD5: 846812681a151d4df6cde0e7b4732f8b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
  • Data: 09/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 771968 byte
  • MD5: b18221e5fab7345b6ba524beaacc966e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
  • Data: 09/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 760466 byte
  • MD5: 06ca4e497a46642bf4999bd68eff6de7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
  • Data: 16/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 623305 byte
  • MD5: 9eb3bf0dd3620a790e8fca74f0ed5d43
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.50 e successivi.
  • Data: 20/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 575865 byte
  • MD5: 3dfffbffafad57a70e72e0bcaaba7c97
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.53 e successivi.
  • Data: 20/11/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 578247 byte
  • MD5: 1cc78c70112a6b64a725b1f060cfbe3d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.53 e successivi.
  • Data: 23/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 656141 byte
  • MD5: 6744a714cce5da02f3714468260a98bf
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.54 e successivi.
  • Data: 23/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 627844 byte
  • MD5: 2bc24a8dee5876ebee3309e5bcb4f78f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.54 e successivi.
  • Data: 24/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 663683 byte
  • MD5: db170220a9454f7b07cb3d54001aee76
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.56 e successivi.
  • Data: 25/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 694868 byte
  • MD5: a3c1e2cef498ba6cd416f7dafd955cbb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.56 e successivi.
  • Data: 26/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 519986 byte
  • MD5: 78a51f6b5ceb0ec79beaf12fa492b93e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.57 e successivi.
  • Data: 30/11/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 772382 byte
  • MD5: a0fc289cac75ef13f18526d3766d93b5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.59 e successivi.
  • Data: 30/11/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 699605 byte
  • MD5: f29d4c93016673bfe02bc1c10c4b3dea
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.59 e successivi.
  • Data: 02/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 894289 byte
  • MD5: d510bdb4113c4cc7a1caefdaa6c29905
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.61 e successivi.
  • Data: 02/12/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 682490 byte
  • MD5: ed226c3d3f83fc3cbb02e68ef00c912f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.61 e successivi.
  • Data: 03/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 863520 byte
  • MD5: b9e1372992b2eee9c7147834c02a1cb4
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.62 e successivi.
  • Data: 03/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 673925 byte
  • MD5: 994088184b3a96ff0ea40119e51ad15f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.63 e successivi.
  • Data: 04/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 721493 byte
  • MD5: a63f312d7cff36d286acede8c8e19ab3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
  • Data: 04/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 613138 byte
  • MD5: ab9830d9d68e3df81188ded4046c3a68
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
  • Data: 07/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 572089 byte
  • MD5: cce38ceeba2d8f5ee71129b31c500c9c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
  • Data: 07/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 684581 byte
  • MD5: 0deeef7b08b6a35eab8136f7ceae6acc
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
  • Data: 07/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 873939 byte
  • MD5: 9554ac20e24f10a74708e354ed7e104b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.65 e successivi.
  • Data: 07/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 722966 byte
  • MD5: 8e695e70e2c9f918f912b6ac4f52cc66
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.65 e successivi.
  • Data: 10/12/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 648832 byte
  • MD5: 52ce2871584fed7fdef221a324888fdc
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.66 e successivi.
  • Data: 15/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 908211 byte
  • MD5: 8cd18dafbbdea77d4a3f7a802c34d001
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.69 e successivi.
  • Data: 15/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 499526 byte
  • MD5: 0d6407bcbb9b5f07d9f8d4c78e172938
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.70 e successivi.
  • Data: 16/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 628028 byte
  • MD5: 0325a28ec014f2ffaf4382ef0e84ff61
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.70 e successivi.
  • Data: 16/12/2015
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 550567 byte
  • MD5: 0339a2391fefc403c85331590a604101
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.70 e successivi.
  • Data: 16/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 622970 byte
  • MD5: a17ae986b427945e51926ab92fd4fd89
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.71 e successivi.
  • Data: 17/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 546228 byte
  • MD5: 32df4540d47f0150162774ee3b3e57b9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.71 e successivi.
  • Data: 18/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 654779 byte
  • MD5: 56e55accecc94ad8d0aa41fb4ef637d1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
  • Data: 21/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 618687 byte
  • MD5: 64a2a872b4bda7e02a517f4dd0bebf81
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
  • Data: 21/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 647318 byte
  • MD5: cac772863e452e2b96c84f477ffe9a8e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
  • Data: 21/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 486773 byte
  • MD5: 9800d4319cc153375717be98cf810e4a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
  • Data: 21/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 574938 byte
  • MD5: 0c3333e236f11f6589a6ae929a193e14
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
  • Data: 22/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 518596 byte
  • MD5: f4ac44366756ce6ecf25c0115fef2219
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.74 e successivi.
  • Data: 22/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 609479 byte
  • MD5: 1d82cde375e073eed8118c6bf421d0ea
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.75 e successivi.
  • Data: 23/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 907125 byte
  • MD5: 242281220eac2add31f263fbcb22f0d9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.76 e successivi.
  • Data: 28/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 913057 byte
  • MD5: c049e2e3c50748c783e1ce3fa5aa3efd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.77 e successivi.
  • Data: 28/12/2015
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1120343 byte
  • MD5: abc15b874531eefe653dbb4a8276b2f5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.77 e successivi.
  • Data: 04/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 951902 byte
  • MD5: e5104f98cb6364275714fd7f13f44da0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.81 e successivi.
  • Data: 04/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1017495 byte
  • MD5: 3b8d647f19450769cd000e3cbca6e016
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.81 e successivi.
  • Data: 04/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1071866 byte
  • MD5: 6a966b806d10c2a858d88f23c04ea0ec
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.82 e successivi.
  • Data: 07/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 892545 byte
  • MD5: d0f5abd35a01fcbdf6753aef6bcfa9b3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.83 e successivi.
  • Data: 08/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1202483 byte
  • MD5: b163f2cd1b820b33b210977d24f40dcd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.84 e successivi.
  • Data: 08/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 889414 byte
  • MD5: 644f0ad10202c62e7dcc6c996e4a690c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.85 e successivi.
  • Data: 08/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 728048 byte
  • MD5: 7c285bef11cb70a0a3d18fc8ba904ca1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.85 e successivi.
  • Data: 13/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 754581 byte
  • MD5: e5b0023b75bd7982ad268963ef8c8267
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.87 e successivi.
  • Data: 14/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 810671 byte
  • MD5: 3d5f35d5ad90e34bdf11b0ffb0daa77f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.88 e successivi.
  • Data: 14/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 799899 byte
  • MD5: f1795fb672333dbbb16c8c1544ac20aa
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.89 e successivi.
  • Data: 14/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 814613 byte
  • MD5: 2729ec4d2f1e583c493f21594d266ac3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.89 e successivi.
  • Data: 18/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 759859 byte
  • MD5: 1d5c8487f059721b83ea03ce279483cd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.90 e successivi.
  • Data: 20/01/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 619409 byte
  • MD5: a56a09addbebe502139781c7021d87c0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.92 e successivi.
  • Data: 25/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 610698 byte
  • MD5: fbd624e5c69a5ded7b4d71d65380bf8d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.95 e successivi.
  • Data: 26/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 686938 byte
  • MD5: 694181844e3c71b8e8a7f6529516139c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
  • Data: 27/01/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 574537 byte
  • MD5: 72bcef1d3b03c86f63bbaddd3e5b20e3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.0.97 e successivi.
  • Data: 03/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 595648 byte
  • MD5: dcd86588f1f782d61acc8968e6907554
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.2 e successivi.
  • Data: 04/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 645367 byte
  • MD5: a7001d095824be91d3290f17612d1f5f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi.
  • Data: 04/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 592736 byte
  • MD5: fbd9b1ef7719bb179c9f4d80dd956548
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi.
  • Data: 06/02/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 645998 byte
  • MD5: 19efdecd9236adf3ca9ff81406214861
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.5 e successivi.
  • Data: 11/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 674466 byte
  • MD5: 20fa8748f3d1c44a709a17c719e55303
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.9 e successivi.
  • Data: 11/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 676735 byte
  • MD5: 23d48c74865b3dea0d13392486a8614d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.9 e successivi.
  • Data: 11/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 641148 byte
  • MD5: 245e808c43908d0e9be37e6c0bb5d654
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.9 e successivi.
  • Data: 12/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 657892 byte
  • MD5: 0a442265f49b8e645f35589f5f98b60e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
  • Data: 15/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 674894 byte
  • MD5: 69a21a96ea4fbf0285d4c29fce3a3f5d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
  • Data: 15/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 685510 byte
  • MD5: f28dcbc0ae092e23a982f31f2b3a72e6
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPLICATION DATA\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPLICATION DATA\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
  • Data: 15/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 640193 byte
  • MD5: 15e0e4c853fe624a918422b839c34d9c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
  • Data: 16/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 642219 byte
  • MD5: 9b6203243e0370f2b5d75bc0162d6262
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.12 e successivi.
  • Data: 17/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 636790 byte
  • MD5: c5e6c119d1317a225ff4154c9dca5d71
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.12 e successivi.
  • Data: 18/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 666063 byte
  • MD5: bdbef24f2e615280033a22cda23c1518
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.14 e successivi.
  • Data: 19/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 724884 byte
  • MD5: 16b0386ba94eca34cb15f1d616655bc3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.14 e successivi.
  • Data: 23/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 816393 byte
  • MD5: c17c5dd2351378aa6a7da8dcbe4bd22f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.17 e successivi.
  • Data: 24/02/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 822894 byte
  • MD5: 567e4bc7e3d33079d79b21d692933069
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.18 e successivi.
  • Data: 25/02/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 821003 byte
  • MD5: 2caef4ace1f5bc3e1aaf045ae35a59c7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.19 e successivi.
  • Data: 04/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 872826 byte
  • MD5: 1326c275066db5019d5525123684869f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.25 e successivi.
  • Data: 07/03/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 887870 byte
  • MD5: 01fdab0c4c4f14aae21495c2b9296ae5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.26 e successivi.
  • Data: 11/03/2016
  • Nome file: KNSWA2EE.TMP
  • Esecuzione Automatica: Update
  • Dimensioni: 245760 byte
  • MD5: 5b79cd53bfe9e377beca0d9fc1993cd5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.29 e successivi.
  • Data: 14/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 851766 byte
  • MD5: 1209db78fa6add20316e274f09b79e53
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.30 e successivi.
  • Data: 15/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 880287 byte
  • MD5: 9aeb66f8ecb577e1b948ccb63fac399e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.32 e successivi.
  • Data: 16/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 885071 byte
  • MD5: bc580dd4cbd4b849a4e5aee2eecf33f3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.32 e successivi.
  • Data: 16/03/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 858186 byte
  • MD5: 1377c38b2e929d303679da6cef3323fc
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.32 e successivi.
  • Data: 21/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 839325 byte
  • MD5: 61ade24b86b5c6206c05775583659b38
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.35 e successivi.
  • Data: 22/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 956487 byte
  • MD5: 96beeeb16a3e8851a022c6e1910a758b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.36 e successivi.
  • Data: 22/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 886787 byte
  • MD5: 7d6da90048f346bda4559e22bb928a6d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.37 e successivi.
  • Data: 24/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 908210 byte
  • MD5: 26cfa73d1dc85259950e1c7e5a9a7aa8
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.39 e successivi.
  • Data: 24/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 878519 byte
  • MD5: f801f64ea157f52cb7d9e35171e9ccce
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.39 e successivi.
  • Data: 30/03/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 953170 byte
  • MD5: 203897e30217d90bda017d6d155a3d05
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.41 e successivi.
  • Data: 01/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1074552 byte
  • MD5: 5e3c2c6cf44fde88c71d016fb55bfe7f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
  • Data: 04/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1110024 byte
  • MD5: f377aac5d35f8c8d9c2f875b856e678e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
  • Data: 04/04/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1019719 byte
  • MD5: b5630443453be710ab0b6a62250ecd65
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
  • Data: 04/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1102821 byte
  • MD5: 6620f15815041b0bdfdc5e2df624b485
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
  • Data: 05/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1056035 byte
  • MD5: b7a380fc224aac6daf1cb6d8f07e7747
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.45 e successivi.
  • Data: 05/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1055396 byte
  • MD5: bf5a5dfa7053e9fcde48c32c02af38e3
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.
  • Data: 05/04/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1047308 byte
  • MD5: 995982a45dcefdb41bb60478dac45e5d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.
  • Data: 05/04/2016
  • Nome file: KNSZAF1F.TMP
  • Esecuzione Automatica: Update
  • Dimensioni: 230400 byte
  • MD5: 3c31c8bb76748590e7891e23aafdadc9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.
  • Data: 11/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1086842 byte
  • MD5: cbfcd49e1811cd3c7b7d2e54c695d2ce
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.50 e successivi.
  • Data: 12/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1095520 byte
  • MD5: ed7ea9829be4a54bcbb26291796973f9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.51 e successivi.
  • Data: 14/04/2016
  • Nome file: FILENAME.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 512512 byte
  • MD5: 3e0305a809f13932cfe8b62b0a9cc111
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DESKTOP\FILENAME.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\DESKTOP\FILENAME.EXE
  • Descrizione file: Curse Client TEAM
  • Società: Curse TEAM
  • Nome prodotto: Curse Client TEAM
  • Nome file originale: NEW ORDER.exe
  • Copyright: Copyright @ Curse 2009 TEAM
  • Note aggiuntive: Rimosso da VirIT 8.1.52 e successivi.
  • Data: 14/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1051770 byte
  • MD5: 3a12398df1b028600062642771e2a6b1
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.52 e successivi.
  • Data: 15/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 937290 byte
  • MD5: 3321459def33e438193c9f3b18149db5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.53 e successivi.
  • Data: 15/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1080091 byte
  • MD5: 821c7898e3fdfdb95c003962d42a221a
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.53 e successivi.
  • Data: 15/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 904478 byte
  • MD5: 8f96ef729707ad79db06dc79b1382a02
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.53 e successivi.
  • Data: 22/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1013757 byte
  • MD5: aa40fdc1e0dc2e90e6a0d61d8f23fe8d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.59 e successivi.
  • Data: 26/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1072179 byte
  • MD5: 5d59a0925f7a56a01a1bf4dd932e9dc4
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.60 e successivi.
  • Data: 26/04/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1068771 byte
  • MD5: aaf049e88f1e57cd695a792028e85ae7
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.60 e successivi.
  • Data: 26/04/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1044081 byte
  • MD5: 67e24d24d45e6fd39bc3bed696f689fe
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.60 e successivi.
  • Data: 02/05/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1000997 byte
  • MD5: 10040d3d3c995d1428ff80d0f0a1bdde
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.64 e successivi.
  • Data: 03/05/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1024710 byte
  • MD5: f881fadd8949d4f7f6437726f54dc595
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.65 e successivi.
  • Data: 06/05/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 986922 byte
  • MD5: 5d607bfc8c91d6dbed2ca1a70ef7db81
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.68 e successivi.
  • Data: 20/05/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1201330 byte
  • MD5: f561ab37c0d2a3ceb3db781f7acf0eb2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.79 e successivi.
  • Data: 24/05/2016
  • Nome file: VOPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1156566 byte
  • MD5: 2bceec43a6e34f0a320712b42f07763c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.80 e successivi.
  • Data: 26/05/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1146361 byte
  • MD5: 0b9f59a30a0b043a1300cdb234a58a49
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.83 e successivi.
  • Data: 30/05/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1130538 byte
  • MD5: e116783e49fce8c4ad3cbc78e1d19440
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.84 e successivi.
  • Data: 06/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1125896 byte
  • MD5: 8dea3df366a45a4b730a380f5403d3eb
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
  • Data: 06/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1169333 byte
  • MD5: 56e0b8a81b1546259011166cd814be90
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
  • Data: 06/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1159173 byte
  • MD5: d5a4f2356e5e1216efb6007f8c425cdd
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
  • Data: 06/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1115197 byte
  • MD5: 5ae1c4dfa9428471c99b49e51e87c8db
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
  • Data: 13/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1221653 byte
  • MD5: 3b094183e16a698c45085578c643f004
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.93 e successivi.
  • Data: 14/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1141029 byte
  • MD5: bef3203f2b46f72b15441e5fe6adad9f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.94 e successivi.
  • Data: 15/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1264318 byte
  • MD5: 5b7d6b1171a21d31bd234b24a22c4e22
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.96 e successivi.
  • Data: 21/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1128093 byte
  • MD5: e196f75f3b3a5d0f135ba896e94106a5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.1.99 e successivi.
  • Data: 23/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1114643 byte
  • MD5: fd6077aa96b9484208b187f5f7bd5700
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.1 e successivi.
  • Data: 28/06/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1322851 byte
  • MD5: 88324afc1231ccd7555171cca83e61d0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.4 e successivi.
  • Data: 07/07/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1124019 byte
  • MD5: 96b166c63a2d42c52a70c1cae780564b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.12 e successivi.
  • Data: 08/07/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1074075 byte
  • MD5: 3062b9743e3ca937222c257010e7838d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.13 e successivi.
  • Data: 11/07/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1135070 byte
  • MD5: 1b388df13abfd58de1c78251341fac9b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.14 e successivi.
  • Data: 12/07/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1167311 byte
  • MD5: e78427df2fbcfa1a847ef50ea9d98f4f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.14 e successivi.
  • Data: 22/07/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1208463 byte
  • MD5: 23682fab6e38996e16ada1f6cee7ee4e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.22 e successivi.
  • Data: 22/07/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1132782 byte
  • MD5: b90bf9f4a8a180c2ade2901a5cb9d7c2
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.22 e successivi.
  • Data: 02/08/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 1492928 byte
  • MD5: c1d583a9d9378f298fba3c4b5b4fbf88
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.29 e successivi.
  • Data: 12/08/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 789698 byte
  • MD5: e0186eae5cc30b51614492b6e204053f
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.38 e successivi.
  • Data: 25/08/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 583277 byte
  • MD5: 286539acb7a01ba8c2fc4bba9368db36
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.45 e successivi.
  • Data: 26/08/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 493675 byte
  • MD5: e9b97f2abd59c9e14f4b1e5e531e4f37
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.46 e successivi.
  • Data: 29/08/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 490505 byte
  • MD5: bb7200409223fb88016b7aadc80a919c
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.47 e successivi.
  • Data: 31/08/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 487823 byte
  • MD5: 022931d75fb7083d5143087acd084d16
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.49 e successivi.
  • Data: 05/09/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 486215 byte
  • MD5: 505b0cbfabf428d9689f3140354d23e9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.52 e successivi.
  • Data: 21/09/2016
  • Nome file: YSPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 493057 byte
  • MD5: e55966c26285b601b4b5676295995e36
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.64 e successivi.
  • Data: 22/09/2016
  • Nome file: YSPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 516508 byte
  • MD5: b757e6d95456f9649116edafaefc0e5d
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.66 e successivi.
  • Data: 26/09/2016
  • Nome file: YSPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 483423 byte
  • MD5: 3cacf24e00e1acc5332b170074c65814
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.67 e successivi.
  • Data: 28/09/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 488621 byte
  • MD5: f77e26a5ff585318828927a508903fd5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.70 e successivi.
  • Data: 11/10/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 240678 byte
  • MD5: db1067c56475e070501f4e08b8a31a96
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.79 e successivi.
  • Data: 14/10/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 249405 byte
  • MD5: b3669fdca0fffb77fe85b7a1db9078a9
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.81 e successivi.
  • Data: 14/10/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 235277 byte
  • MD5: df6d6dc8c454947f1b12afacb704e90b
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.81 e successivi.
  • Data: 17/10/2016
  • Nome file: YSPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 247817 byte
  • MD5: 3a383acd6e45f0c4dec2f9d7922e2d90
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.82 e successivi.
  • Data: 17/10/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 231378 byte
  • MD5: fe9b0ec27c1a34766de05f81493ab9f5
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.82 e successivi.
  • Data: 17/10/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 237528 byte
  • MD5: cae00fd0144b83f181444804720c051e
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.82 e successivi.
  • Data: 20/10/2016
  • Nome file: ASPACKAGE.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 230002 byte
  • MD5: 7439c42594764557c4da6f1f2213f447
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE
    Modifica la seguente chiave di registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
    [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
  • Note aggiuntive: Rimosso da VirIT 8.2.85 e successivi.
  • Data: 27/10/2016
  • Nome file: PRODUCT REQUIREMENT LIST.EXE
  • Esecuzione Automatica: Update
  • Dimensioni: 495104 byte
  • MD5: 83b646abb27956402e16b3848245bcb0
  • Descrizione:
    Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP1_PRODUCT REQUIREMENT LIST.ZIP\PRODUCT REQUIREMENT LIST.EXE
    Modifica la seguente chiave di registro:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    [Update] = %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP1_PRODUCT REQUIREMENT LIST.ZIP\PRODUCT REQUIREMENT LIST.EXE
  • Descrizione file:
  • Nome file originale: u virus.exe
  • Copyright:
  • Note aggiuntive: Rimosso da VirIT 8.2.90 e successivi.
Download Vir.IT eXplorer Lite: the AntiVirus free and freely usable

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.




Legal & Eula | Privacy | Uninstall

TG Soft S.r.l. - via Pitagora 11/B, 35030 Rubàno (PD), ITALY - C.F. e P.IVA 03296130283