MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Trojan.Win32.Agent.ESA

• Nome: Trojan.Win32.Agent.ESA
• Tipologia: Trojan

• Data: 27/06/2016
• Nome file: NETPROTOCOL.EXE
• Esecuzione Automatica: LOAD
• Dimensioni: 880640 byte
• MD5: 52de0df53e1d56e3bff153bcfd8d1938
• Descrizione:
  Il Trojan.Win32.Agent.ESA si copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWS\SCREENTOGIF\NETPROTOCOL.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
  [LOAD] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWS\SCREENTOGIF\NETPROTOCOL.EXE
  
• Descrizione file:
• Nome file originale: POJ6.exe
• Copyright:
• Note aggiuntive: Rimosso da VirIT 8.2.3 e successivi.

• Data: 27/06/2016
• Nome file: ADSKIPSVC.EXE
• Esecuzione Automatica: ADSkipSvc - ADSkip Host Service
• Dimensioni: 129144 byte
• MD5: 1b97af3d24e4bd18952ad3f792402ef6
• Descrizione:
  Il Trojan.Win32.Agent.ESA si copia in %PROGRAMFILES%\ADSKIP\ADSKIPSVC.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ADSkipSvc
  [ImagePath] = %PROGRAMFILES%\ADSKIP\ADSKIPSVC.EXE
  [Description] = ADSkip Host Service
  
• Descrizione file: ADSkip 32 Bit Application
• Note aggiuntive: Rimosso da VirIT 8.2.3 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.