MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Trojan.Win32.Banker.ANC

• Nome: Trojan.Win32.Banker.ANC
• Tipologia: Trojan

• Data: 03/03/2015
• Nome file: CIEPM.EXE
• Esecuzione Automatica: {46D251AA-45A0-362C-B9AA-5CD6BEF7EE35}
• Dimensioni: 285399 byte
• MD5: 4fcc407ec8309c826d76ed086098f5a1
• Descrizione:
  Il Trojan.Win32.Banker.ANC si copia in %USERPROFILE%\APPDATA\ROAMING\ROHU\CIEPM.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [{46D251AA-45A0-362C-B9AA-5CD6BEF7EE35}] = %USERPROFILE%\APPDATA\ROAMING\ROHU\CIEPM.EXE
  
• Descrizione file: agpamaoj ucepzo dougubna
• Società: ?Doyxzukotaokt
• Nome prodotto: BYEWZOLOHOYL
• Nome file originale: byewzolohoyl.exe
• Copyright: ?Doyxzukotaokt
• Note aggiuntive: Rimosso da VirIT 7.8.68 e successivi.

• Data: 03/03/2015
• Nome file: UKTYY.EXE
• Esecuzione Automatica: {905680EB-C889-2610-060E-220A0A5190E9}
• Dimensioni: 285399 byte
• MD5: 1751868a2eac039ccd4243000879a363
• Descrizione:
  Il Trojan.Win32.Banker.ANC si copia in %USERPROFILE%\APPDATA\ROAMING\CEENOT\UKTYY.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [{905680EB-C889-2610-060E-220A0A5190E9}] = %USERPROFILE%\APPDATA\ROAMING\CEENOT\UKTYY.EXE
  
• Descrizione file: agpamaoj ucepzo dougubna
• Società: ?Doyxzukotaokt
• Nome prodotto: BYEWZOLOHOYL
• Nome file originale: byewzolohoyl.exe
• Copyright: ?Doyxzukotaokt
• Note aggiuntive: Rimosso da VirIT 7.8.68 e successivi.

• Data: 03/03/2015
• Nome file: URCO.EXE
• Esecuzione Automatica: {96C4EC06-74C7-6078-5F1E-742FC00840DC}
• Dimensioni: 285399 byte
• MD5: 13b205eea03f618cac7b6a3ee5222e4a
• Descrizione:
  Il Trojan.Win32.Banker.ANC si copia in %USERPROFILE%\APPDATA\ROAMING\LYAL\URCO.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [{96C4EC06-74C7-6078-5F1E-742FC00840DC}] = %USERPROFILE%\APPDATA\ROAMING\LYAL\URCO.EXE
  
• Descrizione file: agpamaoj ucepzo dougubna
• Società: ?Doyxzukotaokt
• Nome prodotto: BYEWZOLOHOYL
• Nome file originale: byewzolohoyl.exe
• Copyright: ?Doyxzukotaokt
• Note aggiuntive: Rimosso da VirIT 7.8.68 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.