|
|
|
MALWARE WATCH
Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.
- 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
- 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
- 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
- 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
- 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
- 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
- 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
- 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
- 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
- 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan
To see all the last generation type of virus/malware discovered and analyzed from the TG Soft's C.R.A.M. team, it is possible to access to the Windows Startup Application Malware.
Card malware: Backdoor.Rbot.XJ- Nome: Backdoor.Rbot.XJ
- Tipologia: Backdoor
- Data: 11/01/2007
- Stato: X
- Nome file: ns7.exe
- Esecuzione Automatica: Update
- Dimensioni: 143872 byte
- Note aggiuntive: Rimosso da VirIT 6.1.48 e successivi.
- Data: 29/01/2012
- Nome file: 0.936431164664912.exe
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: 2058419eeb8b949d52632f4c0b8e5c66
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.936431164664912.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.936431164664912.EXE
- Descrizione file: ????????? ?????????????
- Società: ?????????? ??????????
- Nome prodotto: ????????? ?????????????
- Nome file originale: mobsync.exe
- Copyright: ? ?????????? ??????????. ??? ????? ????????.
- Note aggiuntive: Rimosso da VirIT 7.0.81 e successivi.
- Data: 17/02/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 144384 byte
- MD5: a68f4e155207aec60c2ffb507e1fea0d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Descrizione file: Mimic Tale Off Date Alp
- Società: Tomasz Pawlak
- Nome prodotto: Punks Creole Robs Chive Was
- Nome file originale: Chaff.exe
- Copyright: Julio 2000-2007
- Note aggiuntive: Rimosso da VirIT 7.0.96 e successivi.
- Data: 01/03/2012
- Nome file: 0.4315800528268746g8j8.exe
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: 83cd8fd0daf008cc5acc1c7cff342cf0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.4315800528268746G8J8.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\0.4315800528268746G8J8.EXE
- Descrizione file: Tea Fade Madam Franz
- Società: Unizeto Sp. z o.o.
- Nome prodotto: Convoy Lam
- Note aggiuntive: Rimosso da VirIT 7.1.5 e successivi.
- Data: 03/03/2012
- Nome file: 0.9021580183394581g8j8.exe
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: d75acd7eae00c47781435dad12f6eac0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.9021580183394581G8J8.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.9021580183394581G8J8.EXE
- Descrizione file: Trill
- Società: Activision Blizzard, Inc.
- Nome prodotto: Melts Dung Swell Teach
- Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.
- Data: 04/03/2012
- Nome file: 0.40557075196175374g8j8.exe
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: b6c554f3900ea9bdceac7e1a08f5c5d5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.40557075196175374G8J8.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.40557075196175374G8J8.EXE
- Descrizione file: Flood Mugs Peer Blat
- Società: Activision Blizzard, Inc.
- Nome prodotto: Waffle Alter Fling Leaky Ellen
- Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.
- Data: 11/03/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 150528 byte
- MD5: 1f9cdc05358463795b0dc66cc285c48d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: Bray
- Società: PolderbitS Software
- Nome prodotto: Sum Outdo
- Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi.
- Data: 17/03/2012
- Nome file: 0.040521619183000124h7i.exe
- Esecuzione Automatica: Update
- Dimensioni: 145920 byte
- MD5: 49e5e6cd6b7cab575c65a48412c71498
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.040521619183000124H7I.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.040521619183000124H7I.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
- Data: 19/03/2012
- Nome file: 0.011798761939392666.exe
- Esecuzione Automatica: Update
- Dimensioni: 163840 byte
- MD5: 209d5947840d45e52e118e3b46110811
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.011798761939392666.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\0.011798761939392666.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
- Data: 19/03/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 170496 byte
- MD5: 01851e59581e1943046efe89b6ea7d05
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
- Data: 19/03/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 163840 byte
- MD5: 7597cabce0e51368d3490ab60c524a69
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.
- Data: 20/03/2012
- Nome file: 0.6577157176098609h7i.exe
- Esecuzione Automatica: Update
- Dimensioni: 147456 byte
- MD5: 942ee3c595893305ac54034fb27c3146
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.6577157176098609H7I.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.6577157176098609H7I.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.17 e successivi.
- Data: 20/03/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 144384 byte
- MD5: 3fa39190d8968a5b101e79cb927a0314
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.17 e successivi.
- Data: 21/03/2012
- Nome file: 0.8434452810585836.exe
- Esecuzione Automatica: Update
- Dimensioni: 150016 byte
- MD5: 73ac1a83d6b6e543f10cdaacdff88c44
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.8434452810585836.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\0.8434452810585836.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi.
- Data: 22/03/2012
- Nome file: 0.4410823028979528.exe
- Esecuzione Automatica: Update
- Dimensioni: 155648 byte
- MD5: a3585d4c2afa1ef7cdf6703162712381
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.4410823028979528.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.4410823028979528.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.19 e successivi.
- Data: 24/03/2012
- Nome file: 0.9780564219109805.exe
- Esecuzione Automatica: Update
- Dimensioni: 141824 byte
- MD5: ff43c55162113cf99722cd14a173acb3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\0.9780564219109805.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\0.9780564219109805.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi.
- Data: 25/03/2012
- Nome file: 0.28168171759338256.exe
- Esecuzione Automatica: Update
- Dimensioni: 142336 byte
- MD5: f4dbbec7238e0a35cf166214d2797750
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.28168171759338256.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.28168171759338256.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi.
- Data: 26/03/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 144384 byte
- MD5: f2261d25d9dfaf771d6c51ae966b6dee
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.21 e successivi.
- Data: 26/03/2012
- Nome file: 0.6674593382119463.exe
- Esecuzione Automatica: Update
- Dimensioni: 138752 byte
- MD5: c1bc6b84a595ba59f0f0da3e5bda4a1c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0.6674593382119463.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0.6674593382119463.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.22 e successivi.
- Data: 28/03/2012
- Nome file: cgs8h0.exe
- Esecuzione Automatica: Update
- Dimensioni: 146432 byte
- MD5: 44076cdc13bbef2c84a08efb5cea8743
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.23 e successivi.
- Data: 29/03/2012
- Nome file: cgs8h0.exe
- Esecuzione Automatica: Update
- Dimensioni: 146432 byte
- MD5: 0b9041b42fbcc7ffce76397ebc69326c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.25 e successivi.
- Data: 30/03/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 145920 byte
- MD5: f070d2fead139e3abbe9eb0b3ea1ab1c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
- Data: 31/03/2012
- Nome file: cgs8h0.exe
- Esecuzione Automatica: Update
- Dimensioni: 143360 byte
- MD5: 6861535df6df1a02ee7166aa1b912244
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\CGS8H0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
- Data: 01/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: 50809f9c2f06b2877684681732c251ad
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
- Data: 02/04/2012
- Nome file: ch8l0.exe
- Esecuzione Automatica: Update
- Dimensioni: 148480 byte
- MD5: fc712f3ed1a5b24585b45fa77ff27910
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi.
- Data: 03/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 138752 byte
- MD5: 8802a73150ac87abf925f3100205c998
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.28 e successivi.
- Data: 05/04/2012
- Nome file: ch8l0.exe
- Esecuzione Automatica: Update
- Dimensioni: 140288 byte
- MD5: e5100562cb1fd0b4acfaf966fbe44923
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.29 e successivi.
- Data: 06/04/2012
- Nome file: ch8l0.exe
- Esecuzione Automatica: Update
- Dimensioni: 136704 byte
- MD5: 9ff1302ab8ef24b79c02c7718fe6376c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.30 e successivi.
- Data: 09/04/2012
- Nome file: hj8ol0.exe
- Esecuzione Automatica: Update
- Dimensioni: 145408 byte
- MD5: 1ee24567e0eb0ad8971a5bdb7e652f08
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.31 e successivi.
- Data: 10/04/2012
- Nome file: hj8ol0.exe
- Esecuzione Automatica: Update
- Dimensioni: 140800 byte
- MD5: c4c6372b719514ebe4452355f858d3f7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.31 e successivi.
- Data: 11/04/2012
- Nome file: ch8l0.exe
- Esecuzione Automatica: Update
- Dimensioni: 139776 byte
- MD5: fb10018d27917653c6bc543a18d361ef
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\CH8L0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.32 e successivi.
- Data: 11/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 136704 byte
- MD5: 1107e4c68b5685104d8d46f989623462
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.32 e successivi.
- Data: 12/04/2012
- Nome file: hj8ol0.exe
- Esecuzione Automatica: Update
- Dimensioni: 137216 byte
- MD5: 89039e57c89befad5d3cc489c868ff60
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\HJ8OL0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.34 e successivi.
- Data: 14/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 140288 byte
- MD5: 429c6882bc362892734b857d09e50ea0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.35 e successivi.
- Data: 16/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 140288 byte
- MD5: 49d39559d6660c4554c98dd0e7a0d60b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.35 e successivi.
- Data: 19/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 141312 byte
- MD5: 56aa066cbed806c103e35cb5ff81151d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.38 e successivi.
- Data: 20/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 142848 byte
- MD5: e8332e85e8a4911fdb89387ba4facd52
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi.
- Data: 22/04/2012
- Nome file: seti0.exe
- Esecuzione Automatica: Update
- Dimensioni: 139776 byte
- MD5: 52d4cb994cc2537e2085e6d619eae986
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\SETI0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\SETI0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi.
- Data: 23/04/2012
- Nome file: seti0.exe
- Esecuzione Automatica: Update
- Dimensioni: 140288 byte
- MD5: 66308069f32383a44ab88b6f955ecd5c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\SETI0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\SETI0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi.
- Data: 25/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: 11897719d66f86173fa5a86774ef2a1e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi.
- Data: 26/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 145920 byte
- MD5: 0eb05ae81a8bf34ab03a98405092683a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi.
- Data: 26/04/2012
- Nome file: hnszs0.exe
- Esecuzione Automatica: Update
- Dimensioni: 150016 byte
- MD5: 653ac6e268e0838869667f2847178c42
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.42 e successivi.
- Data: 27/04/2012
- Nome file: hnszs0.exe
- Esecuzione Automatica: Update
- Dimensioni: 135680 byte
- MD5: f853ac1c7ee1c183973c3bc2864508fc
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\HNSZS0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
- Data: 28/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 153088 byte
- MD5: bf6c5ee93c4947dcc0923f2a8ef911d7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
- Data: 29/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 119296 byte
- MD5: 9d9592ad9a6bdfcaaed8c03ba6195f77
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
- Data: 30/04/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 118784 byte
- MD5: 63daebbae715e765ee24fcaf91c7e8b2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.44 e successivi.
- Data: 02/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 159232 byte
- MD5: 527812f9a3ce7cfcd4ee06b525c6a801
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.45 e successivi.
- Data: 04/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 161280 byte
- MD5: 1bab8160fa0500de53b77bcd02301e49
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi.
- Data: 06/05/2012
- Nome file: kitre0.exe
- Esecuzione Automatica: Update
- Dimensioni: 217600 byte
- MD5: 76e0b0ca0aee88bbdb29a7caa526b9c0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi.
- Data: 07/05/2012
- Nome file: kitre0.exe
- Esecuzione Automatica: Update
- Dimensioni: 218624 byte
- MD5: 985dedfdcf7d694b8418428761a3446d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\KITRE0.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.48 e successivi.
- Data: 07/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 267776 byte
- MD5: 12b114e7b39342b0ac089e6260e23323
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.49 e successivi.
- Data: 08/05/2012
- Nome file: mjt0uikj.exe
- Esecuzione Automatica: Update
- Dimensioni: 268288 byte
- MD5: 0f7ee5f2c7af9885bcdbae9f84a80613
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.50 e successivi.
- Data: 11/05/2012
- Nome file: mjt0uikj.exe
- Esecuzione Automatica: Update
- Dimensioni: 159744 byte
- MD5: ef2eed3e54492a93338653b97624f769
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\MJT0UIKJ.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.52 e successivi.
- Data: 12/05/2012
- Nome file: t7f07ib.exe
- Esecuzione Automatica: Update
- Dimensioni: 155136 byte
- MD5: 0474fa3b08aa1a9f64d68df66ef7e252
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\T7F07IB.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\T7F07IB.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.53 e successivi.
- Data: 17/05/2012
- Nome file: k8h00.exe
- Esecuzione Automatica: Update
- Dimensioni: 156672 byte
- MD5: f07306238370f563c631fc39ee6ca38e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.56 e successivi.
- Data: 17/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 146944 byte
- MD5: 55400d34a488e50b929c3ae5a82944fc
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.56 e successivi.
- Data: 17/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 117760 byte
- MD5: 4afc490437439a4125c605ad1420ae27
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.57 e successivi.
- Data: 20/05/2012
- Nome file: k8h00.exe
- Esecuzione Automatica: Update
- Dimensioni: 116736 byte
- MD5: 46568b903defd8e4920089d79de52d83
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.58 e successivi.
- Data: 21/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 131584 byte
- MD5: 5df69963a74f7e33836d84b04228341a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: Mergecap
- Società: The Wireshark developer community
- Nome prodotto: Mergecap
- Nome file originale: Mergecap.exe
- Copyright: Copyright ? 2000 Gerald Combs , Gilbert Ramirez and others
- Note aggiuntive: Rimosso da VirIT 7.1.58 e successivi.
- Data: 21/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 119296 byte
- MD5: 8de310533a0c8182f9cc38dcc561b9f0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.59 e successivi.
- Data: 22/05/2012
- Nome file: k8h00.exe
- Esecuzione Automatica: Update
- Dimensioni: 124928 byte
- MD5: 49cabfaafe02e04d3561f8e86fc6a0ad
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.60 e successivi.
- Data: 23/05/2012
- Nome file: k8h00.exe
- Esecuzione Automatica: Update
- Dimensioni: 121856 byte
- MD5: bbd52fbfc71f84ff04dbde14b23a2107
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\K8H00.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\K8H00.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.61 e successivi.
- Data: 24/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 122880 byte
- MD5: 8cbccd25de1e64d0805db12b1fa8ce52
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.62 e successivi.
- Data: 27/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 246784 byte
- MD5: 2a00a6f8b4e351afd0467368d74e0cb1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: Capes2008
- Società: Xitrix Computer Corporation
- Nome prodotto: Capes2008
- Nome file originale: capes2008.exe
- Copyright: ?Xitrix Computer Corporation 1999-2001
- Note aggiuntive: Rimosso da VirIT 7.1.63 e successivi.
- Data: 28/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 113664 byte
- MD5: c7c918bc407a11de8a70ed5750369df8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.64 e successivi.
- Data: 29/05/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 128000 byte
- MD5: 808e66ed0cf7b98057da07cc00283366
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: ?Torrent
- Società: BitTorrent, Inc.
- Nome prodotto: ?Torrent
- Nome file originale: uTorrent.exe
- Copyright: ?2012 BitTorrent, Inc. All Rights Reserved.
- Note aggiuntive: Rimosso da VirIT 7.1.65 e successivi.
- Data: 31/05/2012
- Nome file: 1d2sdfsd911i1oipo3470.exe
- Esecuzione Automatica: Update
- Dimensioni: 150016 byte
- MD5: 8b6de3036a15b7e22d79fa04bc74e594
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE
- Descrizione file: WinSCP: SFTP, FTP and SCP client
- Società: Martin Prikryl
- Nome prodotto: WinSCP
- Nome file originale: winscp.exe
- Copyright: (c) 2000-2010 Martin Prikryl
- Note aggiuntive: Rimosso da VirIT 7.1.66 e successivi.
- Data: 31/05/2012
- Nome file: 1d2sdfsd911i1oipo3470.exe
- Esecuzione Automatica: Update
- Dimensioni: 115200 byte
- MD5: e49105ee831aeb31a252fedcf53d48bb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\1D2SDFSD911I1OIPO3470.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\1D2SDFSD911I1OIPO3470.EXE
- Società: Erfgergerg
- Nome prodotto: Ertyile
- Nome file originale: FFtgrgeeg.exe
- Copyright: 02-80 Copyright?
- Note aggiuntive: Rimosso da VirIT 7.1.67 e successivi.
- Data: 03/06/2012
- Nome file: 1d2sdfsd911i1oipo3470.exe
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: d465ece0a41fd58660d89e09f8881dd6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\1D2SDFSD911I1OIPO3470.EXE
- Descrizione file: WinSCP: SFTP, FTP and SCP client
- Società: Martin Prikryl
- Nome prodotto: WinSCP
- Nome file originale: winscp.exe
- Copyright: (c) 2000-2010 Martin Prikryl
- Note aggiuntive: Rimosso da VirIT 7.1.68 e successivi.
- Data: 04/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 156672 byte
- MD5: c89b9c7523c9154a7f0080a9290ba57b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: Disk Director 11 Management Console
- Società: Acronis
- Nome prodotto: Acronis Disk Director 11
- Nome file originale: ManagementConsole.exe
- Copyright: Copyright (C) Acronis, 2010.
- Note aggiuntive: Rimosso da VirIT 7.1.68 e successivi.
- Data: 06/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 134144 byte
- MD5: 3913b275ae8d14bdbed200c2dda84120
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.70 e successivi.
- Data: 08/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 133632 byte
- MD5: f95f6718d43aa5344648aa892ee83165
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.72 e successivi.
- Data: 09/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 133632 byte
- MD5: 5bc952dd70dedcac0b4740d8314ce264
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.73 e successivi.
- Data: 10/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 133632 byte
- MD5: 4c435b7160b827f8a0ef4ddf05e9047c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.73 e successivi.
- Data: 12/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 118784 byte
- MD5: fe1c0933ebef7efe2221d335988f3647
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: eKzv6IUD#CQR1GnFhMj^SgnGP9dbu&hY8$aQ76D
- Società: 6nLolIgmIT2ibSsDWleNStxQK
- Nome prodotto: a*ehk648Vx*RXGxl1Pk&dJdJATbeHhgkR1CB*uK
- Nome file originale: 8wILV9
- Copyright: ? 2000 3ID9Now$&c5W%0nlXnFrQFx
- Note aggiuntive: Rimosso da VirIT 7.1.74 e successivi.
- Data: 13/06/2012
- Nome file: tpl_0_c.exe
- Esecuzione Automatica: Update
- Dimensioni: 125440 byte
- MD5: d628b835e46a4120b07472c38c77c747
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\TPL_0_C.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\TPL_0_C.EXE
- Descrizione file: %RrSYPM9CFG5LtDkSlOpZP6T
- Società: urTEbjF8^ZbwNzale30o4
- Nome prodotto: BnvSMk4^Dv1KQYNYUewzY@uxfTc
- Nome file originale: MCnqBP
- Copyright: ? 2000 Ot0ogx7Rx^APSBGf#
- Note aggiuntive: Rimosso da VirIT 7.1.75 e successivi.
- Data: 14/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 129024 byte
- MD5: 85b15b24b2e0e1deb171f6e907641461
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: JyDD7mnVEo8BM0wK%YVY1zWjj%gZo3sK
- Società: dLNxi6m6XPQ0J1F$6nv$l%%w
- Nome prodotto: nHhNeTUb9g3p
- Nome file originale: ZkXeKp
- Copyright: ? 2005 $3PG1Beh9sG16Tydi%94XRI^u%y1VLd!UYt!JkAv6k0ygBH
- Note aggiuntive: Rimosso da VirIT 7.1.76 e successivi.
- Data: 15/06/2012
- Nome file: k8h00.exe
- Esecuzione Automatica: Update
- Dimensioni: 124928 byte
- MD5: cb34cc9a826696566ab59933163e00de
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\K8H00.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\K8H00.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.77 e successivi.
- Data: 15/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 121856 byte
- MD5: 63f054c6f35bf188274121696ef4adb1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: FKRDwGvXSvHl2AhvzwSPGDUmI
- Società: #i%^rW9JK7%u@
- Nome prodotto: WrwnClI%w9jOV*HtbgUy
- Nome file originale: @n0uYuzSv
- Copyright: ? 1999 2Afe^T%I5$V%QFE@sHF5CzLgL&
- Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi.
- Data: 18/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 215552 byte
- MD5: 2c99adc9b625df69ca35cfcaa37589f9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: Grips III
- Società: Logitech
- Nome prodotto: Grips III
- Nome file originale: gripsiii.exe
- Copyright: ?Logitech
- Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi.
- Data: 18/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 215552 byte
- MD5: bf73ce57192af5338b4b426203b7edb7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Descrizione file: Sweetest Managers
- Società: Mtron
- Nome prodotto: Sweetest Managers
- Nome file originale: sweetestmanagers.exe
- Copyright: Mtron
- Note aggiuntive: Rimosso da VirIT 7.1.78 e successivi.
- Data: 20/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 244224 byte
- MD5: 807e03e6ccac0d4f9dd2eae9d9318674
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\DATI APPLICAZIONI\WPBT0.DLL
- Descrizione file: Structural Stairs 2012
- Società: AU Optronics
- Nome prodotto: Structural Stairs 2012
- Nome file originale: structuralstairs2012.exe
- Copyright: AU Optronics 2006-2011
- Note aggiuntive: Rimosso da VirIT 7.1.81 e successivi.
- Data: 21/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 247296 byte
- MD5: 92de6c579fcca9128fec7bf143ea3ada
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: Wider Mists Pro
- Società: AVADirect
- Nome prodotto: Wider Mists Pro
- Nome file originale: widermistspro.exe
- Copyright: AVADirect 1998-2000
- Note aggiuntive: Rimosso da VirIT 7.1.82 e successivi.
- Data: 23/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 163328 byte
- MD5: 7723d62d464021ebbc5b507cdd9e8ce4
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Descrizione file: Oracle VM VirtualBox Guest Additions
- Società: Oracle Corporation
- Nome prodotto: Oracle VM VirtualBox Guest Additions
- Copyright: (C) 2012 Oracle Corporation
- Note aggiuntive: Rimosso da VirIT 7.1.83 e successivi.
- Data: 24/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 232448 byte
- MD5: b31e2fffa43cd42ce871ce8d441bb8cf
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Descrizione file: Prettiest WorryUltra
- Società: HP
- Nome prodotto: Prettiest WorryUltra
- Nome file originale: prettiestworryultra.exe
- Copyright: ?HP
- Note aggiuntive: Rimosso da VirIT 7.1.83 e successivi.
- Data: 25/06/2012
- Nome file: jork_0_typ_col.exe
- Esecuzione Automatica: Update
- Dimensioni: 161280 byte
- MD5: 05fd39aafb76d9675830ee7b36873acd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\JORK_0_TYP_COL.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\JORK_0_TYP_COL.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.84 e successivi.
- Data: 26/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 161280 byte
- MD5: 991df0a3eb7121c013cf399ad2994065
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.84 e successivi.
- Data: 26/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 225792 byte
- MD5: 5a67bdfd667e536c3331e1ca000d6d0f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Descrizione file: SuddenFifthsApp
- Società: Bestec bestec.com.tw
- Nome prodotto: SuddenFifthsApp
- Nome file originale: suddenfifthsapp.exe
- Copyright: Copyright Bestec bestec.com.tw 2004-2009
- Note aggiuntive: Rimosso da VirIT 7.1.85 e successivi.
- Data: 27/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 267776 byte
- MD5: aaab8132ef928fca9e7fce338249c386
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Descrizione file: SecureTemperatures Plus
- Società: SIIG, Inc.
- Nome prodotto: SecureTemperatures Plus
- Nome file originale: securetemperaturesplus.exe
- Copyright: Copyright ? SIIG, Inc.
- Note aggiuntive: Rimosso da VirIT 7.1.86 e successivi.
- Data: 28/06/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 265728 byte
- MD5: 9ebafba75fa8b942e4af79a8e1b4a1bd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Descrizione file: FoggyPrograms
- Società: Samsung
- Nome prodotto: FoggyPrograms
- Nome file originale: foggyprograms.exe
- Copyright: Copyright ? Samsung 2006
- Note aggiuntive: Rimosso da VirIT 7.1.87 e successivi.
- Data: 02/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 150528 byte
- MD5: 0479bf332ccde486dd10f2e2ded73cdb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.89 e successivi.
- Data: 04/07/2012
- Nome file: 0_0u_l.exe
- Esecuzione Automatica: Update
- Dimensioni: 151040 byte
- MD5: b51e310bf9506709fd8134d861b61bfe
- Descrizione:
Il Backdoor.RBot.XJ si copia in Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] =
- Descrizione file: ReusableIndicators
- Società: Rosewill
- Nome prodotto: ReusableIndicators
- Nome file originale: reusableindicators.exe
- Copyright: Rosewill 2003-2007
- Note aggiuntive: Rimosso da VirIT 7.1.90 e successivi.
- Data: 04/07/2012
- Nome file: 0_0u_l.exe
- Esecuzione Automatica: Update
- Dimensioni: 149504 byte
- MD5: 61f9dbde00652b94c6a46884ed9ae938
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\0_0U_L.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\0_0U_L.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.91 e successivi.
- Data: 07/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 134144 byte
- MD5: 5297016c1d2473b43de4de6f188350a0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.93 e successivi.
- Data: 08/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 135680 byte
- MD5: b7eb2fca0bb0eeae254f8e87cb6b7ac3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.93 e successivi.
- Data: 09/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 134144 byte
- MD5: 376edc62f1946d9491eee7878e3d8671
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.94 e successivi.
- Data: 11/07/2012
- Nome file: glom0_og.exe
- Esecuzione Automatica: Update
- Dimensioni: 134656 byte
- MD5: c5426c95ef1b4d3b29fb78c569829ac0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.95 e successivi.
- Data: 11/07/2012
- Nome file: glom0_og.exe
- Esecuzione Automatica: Update
- Dimensioni: 135168 byte
- MD5: 9fe11e5c284e05cfa7b0d7b150078c30
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\GLOM0_OG.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.96 e successivi.
- Data: 14/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 134656 byte
- MD5: 0cfdc0f821a261f35d65dd02230ff5c1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi.
- Data: 15/07/2012
- Nome file: fest0r_ot.exe
- Esecuzione Automatica: Update
- Dimensioni: 135680 byte
- MD5: 5cca46497954eeaa67846de2d6795214
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\FEST0R_OT.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\FEST0R_OT.EXE
- Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi.
- Data: 16/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 135680 byte
- MD5: e887194d5cf0622f7719ba94a047ff66
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.1.98 e successivi.
- Data: 18/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 134656 byte
- MD5: 730e843f24988822fad013e635639c12
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.2.00 e successivi.
- Data: 19/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 135168 byte
- MD5: 889b3ab39d5d308d84d4e5e51bce104c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.2.1 e successivi.
- Data: 20/07/2012
- Nome file: rool0_pk.exe
- Esecuzione Automatica: Update
- Dimensioni: 135680 byte
- MD5: 0a18d4560cadde874daa9407d03bfa29
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.2 e successivi.
- Data: 21/07/2012
- Nome file: rool0_pk.exe
- Esecuzione Automatica: Update
- Dimensioni: 135168 byte
- MD5: a56a5c8ecb417008ae79a402f3e434cd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\ROOL0_PK.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi.
- Data: 23/07/2012
- Nome file: fe0_zip.exe
- Esecuzione Automatica: Update
- Dimensioni: 134656 byte
- MD5: 5e81bc18fd934827bef9e8265561fb62
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\FE0_ZIP.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\FE0_ZIP.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.3 e successivi.
- Data: 24/07/2012
- Nome file: rty0_7z.exe
- Esecuzione Automatica: Update
- Dimensioni: 133632 byte
- MD5: d7b6f4587e3201f32a728b7c54eb7f72
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.5 e successivi.
- Data: 25/07/2012
- Nome file: rty0_7z.exe
- Esecuzione Automatica: Update
- Dimensioni: 133120 byte
- MD5: 7e18d26ab345a3608982a0ea31854be9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.5 e successivi.
- Data: 26/07/2012
- Nome file: rty0_7z.exe
- Esecuzione Automatica: Update
- Dimensioni: 133632 byte
- MD5: bc9cc310fc115f4738cf1c5d2c3675e6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.6 e successivi.
- Data: 26/07/2012
- Nome file: rty0_7z.exe
- Esecuzione Automatica: Update
- Dimensioni: 133632 byte
- MD5: 8d918e9b0801e6c1a1df67ec0fffd205
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\RTY0_7Z.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.7 e successivi.
- Data: 30/07/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 150528 byte
- MD5: b33df1f186fe48036b5321b3b87f7b60
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.2.9 e successivi.
- Data: 31/07/2012
- Nome file: deo0_sar.exe
- Esecuzione Automatica: Update
- Dimensioni: 150016 byte
- MD5: ec983b2684bcf541acadcf93c552bae5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\DEO0_SAR.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\DEO0_SAR.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.10 e successivi.
- Data: 29/08/2012
- Nome file: hos32.exe
- Esecuzione Automatica: Update
- Dimensioni: 230400 byte
- MD5: 8c7ee3c6a0d49fbe16276c248bd14422
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE
- Descrizione file: Underwater Howl+
- Società: TomMade
- Nome prodotto: Underwater Howl+
- Nome file originale: underwaterhowl+.exe
- Copyright: ?TomMade 2002-2003
- Note aggiuntive: Rimosso da VirIT 7.2.29 e successivi.
- Data: 29/08/2012
- Nome file: yyu32.exe
- Esecuzione Automatica: Update
- Dimensioni: 203776 byte
- MD5: bd508ba1060c28576ca7655e67e3b79f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YYU32.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\YYU32.EXE
- Descrizione file: Everyday Interviewers
- Società: SENSEI
- Nome prodotto: Everyday Interviewers
- Nome file originale: everydayinterviewers.exe
- Copyright: Copyright SENSEI 2004-2010
- Note aggiuntive: Rimosso da VirIT 7.2.30 e successivi.
- Data: 29/08/2012
- Nome file: winlogon.exe
- Esecuzione Automatica: Update
- Dimensioni: 134144 byte
- MD5: 5750cde199c6e86b46e47c0bf89980eb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\SYSTEM\WINLOGON.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\SYSTEM\WINLOGON.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.30 e successivi.
- Data: 02/09/2012
- Nome file: hos32.exe
- Esecuzione Automatica: Update
- Dimensioni: 141312 byte
- MD5: d6ff6a4f48e02ca0e6d47b0ec1bc54bd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\HOS32.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.32 e successivi.
- Data: 02/09/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 141312 byte
- MD5: cf91290f33bd60d4cecbfcd14649c605
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.2.32 e successivi.
- Data: 03/09/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 141312 byte
- MD5: 15a9f86a548c39dd80c977e161043fd1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.2.32 e successivi.
- Data: 06/09/2012
- Nome file: guy12.exe
- Esecuzione Automatica: Update
- Dimensioni: 212992 byte
- MD5: 8ab99beb2a6103a64ae08add14e02af7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\GUY12.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\GUY12.EXE
- Descrizione file: Eliminators App
- Società: AVADirect
- Nome prodotto: Eliminators App
- Nome file originale: eliminatorsapp.exe
- Copyright: AVADirect
- Note aggiuntive: Rimosso da VirIT 7.2.36 e successivi.
- Data: 11/09/2012
- Nome file: R6BEuZM.exe
- Esecuzione Automatica: Update
- Dimensioni: 140288 byte
- MD5: 34c0467802a4765a1259af2311193fff
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\R6BEUZM.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\R6BEUZM.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.39 e successivi.
- Data: 12/09/2012
- Nome file: 6PKnZpz.exe
- Esecuzione Automatica: Update
- Dimensioni: 140800 byte
- MD5: 5fa28fd987ac116eda78ceb3b22d0343
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\6PKNZPZ.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\6PKNZPZ.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.40 e successivi.
- Data: 17/09/2012
- Nome file: nSOKlq8.exe
- Esecuzione Automatica: Update
- Dimensioni: 142336 byte
- MD5: 7a18f07352dbb57476bea9916c5861b3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\NSOKLQ8.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\NSOKLQ8.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.42 e successivi.
- Data: 24/09/2012
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 138240 byte
- MD5: da4b212380640690b1dacdd2575485a6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.48 e successivi.
- Data: 24/09/2012
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 137728 byte
- MD5: 59f825959ffb163e8116c4cc668b6b07
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.48 e successivi.
- Data: 27/09/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 137728 byte
- MD5: 28d582c333025b61a34d635e541a37fc
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.2.50 e successivi.
- Data: 09/10/2012
- Nome file: moursno.exe
- Esecuzione Automatica: Update
- Dimensioni: 137216 byte
- MD5: eb9237130ab71a264592b1aa66caad65
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.58 e successivi.
- Data: 14/10/2012
- Nome file: moursno.exe
- Esecuzione Automatica: Update
- Dimensioni: 138752 byte
- MD5: aa80483c27327172f4235260e58c0923
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE Modifica la seguente chiave di registro: [autorun.inf] [Update] = %USERPROFILE%\APPDATA\ROAMING\MOURSNO.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.62 e successivi.
- Data: 26/10/2012
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 140288 byte
- MD5: fe707c041453677e095d08b7bd6db8ea
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.71 e successivi.
- Data: 26/10/2012
- Nome file: wlsidten.exe
- Esecuzione Automatica: Update
- Dimensioni: 140800 byte
- MD5: 558667cc35660f1389b4a6a0e8796a25
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.71 e successivi.
- Data: 26/10/2012
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 140800 byte
- MD5: 817f32e28475c478ce229b408cbcea2b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.72 e successivi.
- Data: 28/10/2012
- Nome file: wlsidten.exe
- Esecuzione Automatica: Update
- Dimensioni: 140800 byte
- MD5: d808a682ba216840447dcc71cebba48d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
- Note aggiuntive: Rimosso da VirIT 7.2.72 e successivi.
- Data: 01/12/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 148992 byte
- MD5: 9734df2d45af10f112f5a9469f4da2ff
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.2.96 e successivi.
- Data: 21/12/2012
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 150528 byte
- MD5: f9b6c6ddff2632fd501e9aecad5a5e9a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.3.11 e successivi.
- Data: 27/12/2012
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 167288 byte
- MD5: 467f40b8f8f427736025f3fe605af0f9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Descrizione file: ??????????? ??????????? ?????????
- Società: ?????????? ??????????
- Nome prodotto: ???????????? ??????? Microsoft? Windows?
- Nome file originale: WPABALN.EXE
- Copyright: ? ?????????? ??????????. ??? ????? ????????.
- Note aggiuntive: Rimosso da VirIT 7.3.12 e successivi.
- Data: 27/12/2012
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 153088 byte
- MD5: 7d38d03cb6ec9b0b2440837c2b16b8bf
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.3.13 e successivi.
- Data: 27/12/2012
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 144248 byte
- MD5: 43062dead93ecbfb1b7d23b5f4335ceb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
- Descrizione file: ??????????? ??????????? ?????????
- Società: ?????????? ??????????
- Nome prodotto: ???????????? ??????? Microsoft? Windows?
- Nome file originale: WPABALN.EXE
- Copyright: ? ?????????? ??????????. ??? ????? ????????.
- Note aggiuntive: Rimosso da VirIT 7.3.13 e successivi.
- Data: 30/12/2012
- Nome file: wlsidten.exe
- Esecuzione Automatica: Update
- Dimensioni: 149192 byte
- MD5: 15a67835309db3308a4c5fd935446556
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
- Descrizione file: ??????????? ??????????? ?????????
- Società: ?????????? ??????????
- Nome prodotto: ???????????? ??????? Microsoft? Windows?
- Nome file originale: WPABALN.EXE
- Copyright: ? ?????????? ??????????. ??? ????? ????????.
- Note aggiuntive: Rimosso da VirIT 7.3.14 e successivi.
- Data: 04/01/2013
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 158720 byte
- MD5: a5df5d58c03c025ce1d8343242ee50b6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
- Data: 06/01/2013
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 195680 byte
- MD5: bdb6230c4b5c8e634f76ea21c250998e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WGSDGSDGDSGSD.EXE
- Descrizione file: ??????????? ??????????? ?????????
- Società: ?????????? ??????????
- Nome prodotto: ???????????? ??????? Microsoft? Windows?
- Nome file originale: WPABALN.EXE
- Copyright: ? ?????????? ??????????. ??? ????? ????????.
- Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
- Data: 06/01/2013
- Nome file: wlsidten.exe
- Esecuzione Automatica: Update
- Dimensioni: 170592 byte
- MD5: d8cdc920b9cc3bfc502aa49941fa0c4f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WLSIDTEN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WLSIDTEN.EXE
- Descrizione file: ??????????? ??????????? ?????????
- Società: ?????????? ??????????
- Nome prodotto: ???????????? ??????? Microsoft? Windows?
- Nome file originale: WPABALN.EXE
- Copyright: ? ?????????? ??????????. ??? ????? ????????.
- Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
- Data: 07/01/2013
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 158208 byte
- MD5: d7574e8674446d68bc95d023f5ee5a09
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
- Data: 09/01/2013
- Nome file: wpbt0.dll
- Esecuzione Automatica: Update
- Dimensioni: 137968 byte
- MD5: 3cde1fa73888697dc3d5e483b6db0b90
- Descrizione:
Il Backdoor.RBot.XJ si copia in %SYSTEMROOT%\SYSTEM32\WPBT0.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %SYSTEMROOT%\SYSTEM32\WPBT0.DLL
- Note aggiuntive: Rimosso da VirIT 7.3.20 e successivi.
- Data: 10/01/2013
- Nome file: wlsidten.exe
- Esecuzione Automatica: Update
- Dimensioni: 107784 byte
- MD5: 3e35caee974b4171908094b61569685c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WLSIDTEN.EXE
- Note aggiuntive: Rimosso da VirIT 7.3.21 e successivi.
- Data: 14/01/2013
- Nome file: jIlYnFh.exe
- Esecuzione Automatica: Update
- Dimensioni: 164352 byte
- MD5: b311d4fb2f82993061eb60d38b5395ed
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\JILYNFH.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\JILYNFH.EXE
- Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.
- Data: 15/01/2013
- Nome file: wgsdgsdgdsgsd.exe
- Esecuzione Automatica: Update
- Dimensioni: 126600 byte
- MD5: 5428095890068b96715593ea7601c022
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE
- Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.
- Data: 10/10/2013
- Nome file: WINDOWSUPDATE.EXE
- Esecuzione Automatica: update
- Dimensioni: 454144 byte
- MD5: 82f8fa958ec84970aac538f12407b5a1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWSUPDATE.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [update] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWSUPDATE.EXE
- Descrizione file: Adobe Reader
- Società: DiscoverTech Incorporated
- Nome prodotto: Adobe Reader
- Nome file originale: bellokey.exe
- Copyright: Copyright ? DiscoverTech Incorporated 2013
- Note aggiuntive: Rimosso da VirIT 7.5.12 e successivi.
- Data: 17/06/2014
- Nome file: DMDZDHNRDPF.EXE
- Esecuzione Automatica: Update
- Dimensioni: 239104 byte
- MD5: a5256f6586234c1178e3aa530843163f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\DMDZDHNRDPF.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\LOCAL\TEMP\DMDZDHNRDPF.EXE
- Note aggiuntive: Rimosso da VirIT 7.6.87 e successivi.
- Data: 26/06/2014
- Nome file: VTVQWRXVQZD.EXE
- Esecuzione Automatica: Update
- Dimensioni: 110080 byte
- MD5: 622a341fae9f443dbc96e24e10167f12
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\VTVQWRXVQZD.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\LOCAL\TEMP\VTVQWRXVQZD.EXE
- Nome prodotto: Insidious Locker
- Nome file originale: prakash38.exe
- Note aggiuntive: Rimosso da VirIT 7.6.93 e successivi.
- Data: 17/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 292207 byte
- MD5: 2111a805d59b8ddeb0065bc555130c24
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (C) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.94 e successivi.
- Data: 18/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 295104 byte
- MD5: 83f012a8307e6aedca81262ba5ebd14b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (C) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.95 e successivi.
- Data: 19/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 289104 byte
- MD5: e74e0fc1addc55deb3664dfe7242426e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (C) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.96 e successivi.
- Data: 20/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 286360 byte
- MD5: f6b20dd386b614ab05f4360a18495b28
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.97 e successivi.
- Data: 20/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 285691 byte
- MD5: 0f27b47facef742c5d39d4380a726760
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.98 e successivi.
- Data: 22/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 290274 byte
- MD5: e689a017357b140e64e6b36bedd9f216
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
- Data: 22/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 290344 byte
- MD5: fa33638ba7c9ab2f5d7253d5c1e4e05f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
- Data: 22/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 289336 byte
- MD5: 8458562d70a352365974fbe7509bef4e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (C) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
- Data: 24/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 295627 byte
- MD5: a0309431c81fe0c54ca31cde3d6b868e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
- Data: 24/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 290029 byte
- MD5: e8c0a0bfdb8e0ce1cc2dffca3e50d0c4
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
- Data: 24/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 290014 byte
- MD5: 9423be0dc69dde1c09cbdce017f45c07
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
- Data: 24/11/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 290576 byte
- MD5: 8d5757667cf2d695db780213f6231fb8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.7.99 e successivi.
- Data: 15/12/2014
- Nome file: GUPDATER.EXE
- Esecuzione Automatica: update
- Dimensioni: 188928 byte
- MD5: 56a75444a74e34ef1517bbb40fea1e0f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWS\GUPDATER.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [update] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\WINDOWS\GUPDATER.EXE
- Note aggiuntive: Rimosso da VirIT 7.8.13 e successivi.
- Data: 21/12/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 321343 byte
- MD5: 3a91d1f981802347f4d5eaa6c05553ae
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.18 e successivi.
- Data: 21/12/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 328734 byte
- MD5: 4b5071e73cc7032fd95394bde4b68b92
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.18 e successivi.
- Data: 22/12/2014
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 326292 byte
- MD5: 3c8c2ffb287a9a7ceb8076c3c1c6e9f3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.18 e successivi.
- Data: 05/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 330673 byte
- MD5: 2fc9427196cc0a83be2b6d2c45227ced
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.25 e successivi.
- Data: 05/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 320715 byte
- MD5: 5e6b7502a472b1067034f4a89240dddf
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.25 e successivi.
- Data: 05/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 332701 byte
- MD5: f406409a4a50bbbe903e467aee982b37
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.25 e successivi.
- Data: 09/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 335655 byte
- MD5: b0939721415223858b94b62b76502fd1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.28 e successivi.
- Data: 17/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 324809 byte
- MD5: 0d688fae72432681e92fac96f844aa43
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.34 e successivi.
- Data: 19/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 336980 byte
- MD5: 92d52045666bbbb4fb98a0a25f24c653
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.34 e successivi.
- Data: 20/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 330398 byte
- MD5: 825ce4665a0f3ff5e634350801392105
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.36 e successivi.
- Data: 21/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 332299 byte
- MD5: e9dfd666f8ec4dc76681cc25f0237a36
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.37 e successivi.
- Data: 23/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 324548 byte
- MD5: ba19c8a2351b0833ed8f80188cb5f970
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.38 e successivi.
- Data: 23/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 324190 byte
- MD5: af19a1129d668ba3accb26d7cd04b60d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.38 e successivi.
- Data: 23/01/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 325771 byte
- MD5: 1393de426c0e9b7826fa0cf3ada64f21
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.38 e successivi.
- Data: 06/02/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 329886 byte
- MD5: fcdf66992823d9522c00ddec0ff69b02
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.49 e successivi.
- Data: 12/02/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 334939 byte
- MD5: d5b86da27ed8cc5e6ba20583c7f5a9ec
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.53 e successivi.
- Data: 24/02/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 345045 byte
- MD5: fa18a7bd29c6a047d593f2819e96bfb8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.62 e successivi.
- Data: 26/02/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 349368 byte
- MD5: 7ad8ef86f7efa68232332e095a4c5ac5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.66 e successivi.
- Data: 03/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 344715 byte
- MD5: ca09348a5bca15b7d9bc67f6d196d2d2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.68 e successivi.
- Data: 04/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 349120 byte
- MD5: 3edc9ac0be6f220e66392eb006a004a9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.69 e successivi.
- Data: 06/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 345188 byte
- MD5: 7bfed853c1b41b57cc46dc8d67183d86
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.71 e successivi.
- Data: 07/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 372342 byte
- MD5: 981aaa64666b8f0c5035395c510e474b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.72 e successivi.
- Data: 09/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 347410 byte
- MD5: 86b714037965072e5c654866168ecef6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.73 e successivi.
- Data: 10/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 346656 byte
- MD5: 4df833bcb19fe6e572833563a654abc9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.73 e successivi.
- Data: 11/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 317892 byte
- MD5: ac8eb6d4dcde0479bc2550c3f1f36d8c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.74 e successivi.
- Data: 13/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 317589 byte
- MD5: 0115ef81526f8edbcfdb28e9f1c9d041
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.76 e successivi.
- Data: 16/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 317461 byte
- MD5: 279fce6ddf91b4361a11751eb950aac4
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.77 e successivi.
- Data: 16/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 320745 byte
- MD5: 5d0ec3bb609b1b0f29d61204fce0e44d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.77 e successivi.
- Data: 16/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 320573 byte
- MD5: 1c395cc62da195d2a46923cb25932e95
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.78 e successivi.
- Data: 16/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 322696 byte
- MD5: c6d8794b643b31307404604c45d55ef7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.78 e successivi.
- Data: 19/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 322703 byte
- MD5: 85b4f5ca11789f060d1cabb8d81a1340
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.81 e successivi.
- Data: 23/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 307310 byte
- MD5: 7dfe3ac6039e6a4a7e6b80bd05130da8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.82 e successivi.
- Data: 24/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 308780 byte
- MD5: a638198705ff15ec02f6a4e2b4e26c80
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.84 e successivi.
- Data: 25/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 321732 byte
- MD5: b271d947d0a16036199451a2df1acf7d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.84 e successivi.
- Data: 25/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 310269 byte
- MD5: ecc84eb00e83f1f14ab9b31526133a75
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.85 e successivi.
- Data: 27/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 299340 byte
- MD5: de5b2b2714155ece996dd39879c902b0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
- Data: 30/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 325610 byte
- MD5: 5ad91b8ef8d2407be7841ed95485fac2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
- Data: 30/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 324747 byte
- MD5: 94ef807e85663f6dd135f329bfbf09e9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
- Data: 30/03/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 326582 byte
- MD5: a66f4b59efee8bae60614e1b455a1742
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.
- Data: 31/03/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 317906 byte
- MD5: ee1cc861483d32b7396a4654d734e994
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.89 e successivi.
- Data: 01/04/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 266103 byte
- MD5: da2f8c71a882ea0064c797101fffca50
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.90 e successivi.
- Data: 02/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 312653 byte
- MD5: 09766d841fc3514c851dd002e1e2dadb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.90 e successivi.
- Data: 06/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 327246 byte
- MD5: 24271ec1abaa3f7f9f6141779a643ebf
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.92 e successivi.
- Data: 08/04/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 305684 byte
- MD5: ebe9273dc04d215fdec523a1187c069a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.93 e successivi.
- Data: 14/04/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 327806 byte
- MD5: dea6d9911c77f68786733451bdfcc02a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.8.97 e successivi.
- Data: 15/04/2015
- Nome file: MSDCSC.EXE
- Esecuzione Automatica: update
- Dimensioni: 612864 byte
- MD5: a26b1e170f9b933e65426ea864a123d0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\MSDCSC\MSDCSC.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [update] = %USERPROFILE%\APPDATA\ROAMING\MSDCSC\MSDCSC.EXE
- Descrizione file: X3D Application
- Società: Xara Ltd.
- Nome prodotto: X3D Application
- Nome file originale: X3D.exe
- Copyright: Copyright Xara Ltd ? 1997-2002
- Note aggiuntive: Rimosso da VirIT 7.8.98 e successivi.
- Data: 17/04/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 325762 byte
- MD5: 7454311c1a69f569482d2d65f7c7bd11
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
- Data: 17/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 313851 byte
- MD5: 9e60c96a05daf7532e41862c37c0c98e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
- Data: 18/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 347675 byte
- MD5: 3480d6db460950e50904008e5aa2f01f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
- Data: 20/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 329258 byte
- MD5: 153b6cd077b93372c8b943b00ae83880
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
- Data: 20/04/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 311840 byte
- MD5: cc92234e67b230c58ec5d4420b448485
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
- Data: 20/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 315690 byte
- MD5: 39b1e5b96cfb7f0792c7361c1e9e95ed
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.1 e successivi.
- Data: 21/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 313390 byte
- MD5: 1b8eb2d02f2d983f5b562713fe5d32a2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.3 e successivi.
- Data: 24/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 311921 byte
- MD5: 5285d3111786b3541427a91148ae3047
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.5 e successivi.
- Data: 24/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 327482 byte
- MD5: 1b3b3f15526067663581300022ae1c1a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.6 e successivi.
- Data: 25/04/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 320498 byte
- MD5: e48e2a3ed3d61fd2dc1ab5f9111a0397
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.6 e successivi.
- Data: 27/04/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 318788 byte
- MD5: 4c542e5fcbf50090a67dd774be00b85d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.6 e successivi.
- Data: 30/04/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 324422 byte
- MD5: 3782795944826875e2c707096405ee70
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.9 e successivi.
- Data: 02/05/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 321945 byte
- MD5: d20738b554d24ba36a9f5076a9cff64c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.10 e successivi.
- Data: 04/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 334366 byte
- MD5: cfffceec4bfd6568cfca077d1139c20c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.10 e successivi.
- Data: 05/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 316664 byte
- MD5: 182202016c30f56da765562b309c1c59
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.11 e successivi.
- Data: 06/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 311789 byte
- MD5: fe3bfc94c557cbf264b28571bd080fa2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.13 e successivi.
- Data: 08/05/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 318199 byte
- MD5: 7de548679705e58c4ad18f8d198ea7fa
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.14 e successivi.
- Data: 09/05/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 314791 byte
- MD5: ee4181443aa06ebb1596c0e597f90308
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.15 e successivi.
- Data: 13/05/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 307403 byte
- MD5: a1a29ba5cc025fd4282301d1e3abd0aa
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.17 e successivi.
- Data: 13/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 309393 byte
- MD5: 362200cd821ee23933658baf3a4d02f2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.17 e successivi.
- Data: 13/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 266718 byte
- MD5: e20ab8a5f7c9a5235b140b704b97fc86
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.17 e successivi.
- Data: 14/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 314255 byte
- MD5: f4458bcc9ae03e152162053b1c84c9a1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.18 e successivi.
- Data: 14/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 313840 byte
- MD5: ae1eda117dd9b33565dc68b671d04fd0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.19 e successivi.
- Data: 19/05/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 316471 byte
- MD5: 6f31a9ab51415fe4ae9a4a93beb08fd2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.22 e successivi.
- Data: 20/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 320699 byte
- MD5: 3eb2fae7bf797245abad7444c97acd63
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.22 e successivi.
- Data: 21/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 313073 byte
- MD5: 2bd93d68fbb32a2aad7d253387c54a07
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.23 e successivi.
- Data: 26/05/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 312998 byte
- MD5: 364ed0b7cfc4c89d4e142792d4b91562
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.26 e successivi.
- Data: 27/05/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 615671 byte
- MD5: 222caf8cf56e47eed1165907862a9086
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.27 e successivi.
- Data: 28/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 257185 byte
- MD5: 70c2107a4f063a169147df11025073d5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.28 e successivi.
- Data: 28/05/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 604037 byte
- MD5: d780406da0d3721616c3d39a19d0edc8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.28 e successivi.
- Data: 01/06/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 674937 byte
- MD5: fd2e6d5a20ad0ca7561400b5dea04b34
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.30 e successivi.
- Data: 03/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 639743 byte
- MD5: 1d0ee46d379301c16fe0f7bfbe21e456
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: Fozzy Printer
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.31 e successivi.
- Data: 03/06/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 641168 byte
- MD5: fd48abe43dd50d2eaa2e3b695881135a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: Fozzy Printer
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.31 e successivi.
- Data: 08/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 640102 byte
- MD5: 5ec567c26a3564a510e4ed74a041688f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.34 e successivi.
- Data: 08/06/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 334533 byte
- MD5: e9149f24ea4aedc2716baab557e9a7b6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Descrizione file: install
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.34 e successivi.
- Data: 15/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 604342 byte
- MD5: d7b73a58dddec7867f9c1aa7d6901229
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.39 e successivi.
- Data: 16/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1066460 byte
- MD5: 59b8b99e61505dffd25b9970524ef2f0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.41 e successivi.
- Data: 19/06/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 628337 byte
- MD5: 410b1201e2388fba28a4ee5a7b043f08
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
- Data: 22/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 794270 byte
- MD5: 1054442c97f0a53fa1b2169d35cb37da
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
- Data: 22/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 794384 byte
- MD5: 528e68c693f511f03c65ca98895a2756
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
- Data: 22/06/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 585077 byte
- MD5: 099c1fccf0dee96fd36032bd330659a3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.44 e successivi.
- Data: 24/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 846282 byte
- MD5: 57d2b2043c7bed279a88d455b4a403d8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.46 e successivi.
- Data: 25/06/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 608219 byte
- MD5: 788038b837c47de9a28903b695c42051
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.48 e successivi.
- Data: 30/06/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 780511 byte
- MD5: 8cf2e1bba9ab3ea142309307a8b8958a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.50 e successivi.
- Data: 07/07/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 905747 byte
- MD5: 3853e0777dc515cea1f1c07f74ea9b19
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.56 e successivi.
- Data: 08/07/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 879754 byte
- MD5: 53ab61de0bfc6c81b2702740e611a519
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.56 e successivi.
- Data: 13/07/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 742875 byte
- MD5: 4586779864d72d933632740bd059c90a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.59 e successivi.
- Data: 15/07/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 785298 byte
- MD5: 65fa298cfa2aaad21f34f7a23ac905c3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.61 e successivi.
- Data: 15/07/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 799197 byte
- MD5: fb0b53dae45d14f974528012bb0b450f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.61 e successivi.
- Data: 20/07/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 813708 byte
- MD5: ca5ef6321665c26b957691f88f034220
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.64 e successivi.
- Data: 20/07/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 807316 byte
- MD5: 0081554bf62539b93c7bdc28d1352826
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.65 e successivi.
- Data: 21/07/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 795131 byte
- MD5: 1312edf512313d9ff717da8b38e9e2d7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.65 e successivi.
- Data: 24/07/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 839889 byte
- MD5: 68235c7c8d628953c665a080ca4432ca
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.68 e successivi.
- Data: 28/07/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 795461 byte
- MD5: 35eb5842551365934f354add988e54c5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.70 e successivi.
- Data: 05/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 835718 byte
- MD5: 95ee88089ef5fefaa6b13bbb6950cf6b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.76 e successivi.
- Data: 10/08/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 737033 byte
- MD5: c4e08b74db9240c979fb5c97281ba9ea
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.79 e successivi.
- Data: 10/08/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 878244 byte
- MD5: 388faa26c38c7d3a98ba717e6511276b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.79 e successivi.
- Data: 11/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 773808 byte
- MD5: 097ec478acb7b998aae886165d7e733a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.81 e successivi.
- Data: 18/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 797879 byte
- MD5: 5ad090ef6c1a5354857cdaf4a56117d1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.85 e successivi.
- Data: 18/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 768236 byte
- MD5: 94e1fe0443c2347bf581acf13875e633
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.86 e successivi.
- Data: 24/08/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 799367 byte
- MD5: 03b59ec194104093e28c94a80f134f53
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
- Data: 24/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 769696 byte
- MD5: 485219409457b428e6847516f1c359bd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
- Data: 24/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 854995 byte
- MD5: 840a23f0d6c3cd15914add6228d660f8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
- Data: 24/08/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 757211 byte
- MD5: fbdae59e84c03d72aa3eca18d5c4f3e0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
- Data: 24/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 809533 byte
- MD5: e449259a123e2e4e294d721c60d11193
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.89 e successivi.
- Data: 24/08/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 803724 byte
- MD5: 63ba4d684908ce68048b962908fba07d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.90 e successivi.
- Data: 25/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 803386 byte
- MD5: 6ce8284546f0643aa71861ddb49c67f6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.90 e successivi.
- Data: 25/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 887826 byte
- MD5: f9f0363956d5a66bf036abee6b0c3e3b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.91 e successivi.
- Data: 25/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 868390 byte
- MD5: 035afd00d5beed9674ae033bc67bea7b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.91 e successivi.
- Data: 27/08/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1088704 byte
- MD5: 6b5ecc9605ed75474537d6361baa12cb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.93 e successivi.
- Data: 28/08/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1135160 byte
- MD5: ab2fb844484bd4dc6d144ed573b007ca
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.93 e successivi.
- Data: 31/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1250564 byte
- MD5: 61d1acbaa571c9f661b98d32a3ace8e4
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.94 e successivi.
- Data: 31/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1242907 byte
- MD5: 48d7e1fcf6fecd3200ce443fb471d437
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 7.9.94 e successivi.
- Data: 31/08/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 586913 byte
- MD5: b650dbb504cc20956ff06bc06068bcca
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Società:
- Copyright: (c) 2014
- Note aggiuntive: Rimosso da VirIT 7.9.94 e successivi.
- Data: 01/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1242592 byte
- MD5: fcc0ada8b441a33e38b9a7971e9eddaa
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
- Data: 02/09/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1233851 byte
- MD5: a27ba12465e009863690d2f3ae38f9d2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
- Data: 02/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1029873 byte
- MD5: 24de21722be731ac3367ee67c127feb3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
- Data: 03/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1092210 byte
- MD5: 289776474dc5a38e5cb69f4a4ca12e47
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.97 e successivi.
- Data: 04/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1066317 byte
- MD5: b6baf98643e7aad47061a8c05426ec58
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.98 e successivi.
- Data: 10/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1289972 byte
- MD5: dac56bde63049238db251db9d6bc8c35
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.2 e successivi.
- Data: 10/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1269534 byte
- MD5: 9c08d6c9f2d58d2482e014a23a17f26b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.2 e successivi.
- Data: 11/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1354597 byte
- MD5: 7e7cd375c0463f4e7b8bde3cef4ae842
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
- Data: 11/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1331919 byte
- MD5: 38241651e6226c4d61848d4b54ee4f62
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
- Data: 14/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1318210 byte
- MD5: cc48249507e59d68bb4fb26177cccb32
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
- Data: 14/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1299565 byte
- MD5: 189556da1362111ebbd2f1ef359fe956
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.
- Data: 16/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1552814 byte
- MD5: 192b0b9f4c18d84f606e6d49ad4c4c6b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.6 e successivi.
- Data: 21/09/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1492417 byte
- MD5: 121ee6a46efa29bc830073f1127c6fe3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.9 e successivi.
- Data: 21/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1428333 byte
- MD5: 3f44a97214ae5165c823ceceb8f70f60
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.9 e successivi.
- Data: 22/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1482216 byte
- MD5: 6696a395cb397c3a7ebb145737ae0f8d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.11 e successivi.
- Data: 28/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 903387 byte
- MD5: c234563415d7bd45492e7a9533a7b443
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.14 e successivi.
- Data: 28/09/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 963592 byte
- MD5: e51ce60f6033342fae9b67bbdbbee46e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.14 e successivi.
- Data: 29/09/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 861115 byte
- MD5: 6747e595e7c733f76062c6abc99c7d20
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.16 e successivi.
- Data: 05/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 909202 byte
- MD5: 89ea28f0cbb5faafdb58ad3d380f0116
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.19 e successivi.
- Data: 05/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1095899 byte
- MD5: e00c9b27cd4712ba77ee7ffca483303b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.19 e successivi.
- Data: 06/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 841607 byte
- MD5: 41d91161a73d358d27a014861fad3b2e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.20 e successivi.
- Data: 08/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1111953 byte
- MD5: 052d85cf706aeca025be30e866d0fa83
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.22 e successivi.
- Data: 12/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1015228 byte
- MD5: f76ec0da4f0cbbb963914fffb1260619
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.24 e successivi.
- Data: 12/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 827643 byte
- MD5: b8748a45e668e4da31af6c3502e691d1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.24 e successivi.
- Data: 12/10/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1015146 byte
- MD5: e65e87f20444038c339629d359bf0cd3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.24 e successivi.
- Data: 14/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 883290 byte
- MD5: 31fd20c1116061498f26e78ffbe1245b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.26 e successivi.
- Data: 14/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1127288 byte
- MD5: 3ffd7c643b50474524c0f96036b13a87
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.27 e successivi.
- Data: 16/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1297883 byte
- MD5: 9fbe1b89cc1b8be107a63541fc9259b3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.28 e successivi.
- Data: 26/10/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1057300 byte
- MD5: b5dc13c892aeb1368b4e9fc8186f1d97
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.34 e successivi.
- Data: 04/11/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 812611 byte
- MD5: 039ea4d6b1f852e9e74f78f33e058674
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.41 e successivi.
- Data: 05/11/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 814605 byte
- MD5: 40388198ca2a1de3a88a6e2884ef737b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.42 e successivi.
- Data: 06/11/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 994979 byte
- MD5: ef02761c79ba554346657a8d9f36218a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
- Data: 09/11/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 780666 byte
- MD5: 846812681a151d4df6cde0e7b4732f8b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
- Data: 09/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 771968 byte
- MD5: b18221e5fab7345b6ba524beaacc966e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
- Data: 09/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 760466 byte
- MD5: 06ca4e497a46642bf4999bd68eff6de7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.44 e successivi.
- Data: 16/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 623305 byte
- MD5: 9eb3bf0dd3620a790e8fca74f0ed5d43
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.50 e successivi.
- Data: 20/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 575865 byte
- MD5: 3dfffbffafad57a70e72e0bcaaba7c97
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.53 e successivi.
- Data: 20/11/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 578247 byte
- MD5: 1cc78c70112a6b64a725b1f060cfbe3d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.53 e successivi.
- Data: 23/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 656141 byte
- MD5: 6744a714cce5da02f3714468260a98bf
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.54 e successivi.
- Data: 23/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 627844 byte
- MD5: 2bc24a8dee5876ebee3309e5bcb4f78f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.54 e successivi.
- Data: 24/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 663683 byte
- MD5: db170220a9454f7b07cb3d54001aee76
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.56 e successivi.
- Data: 25/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 694868 byte
- MD5: a3c1e2cef498ba6cd416f7dafd955cbb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.56 e successivi.
- Data: 26/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 519986 byte
- MD5: 78a51f6b5ceb0ec79beaf12fa492b93e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.57 e successivi.
- Data: 30/11/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 772382 byte
- MD5: a0fc289cac75ef13f18526d3766d93b5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.59 e successivi.
- Data: 30/11/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 699605 byte
- MD5: f29d4c93016673bfe02bc1c10c4b3dea
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.59 e successivi.
- Data: 02/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 894289 byte
- MD5: d510bdb4113c4cc7a1caefdaa6c29905
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.61 e successivi.
- Data: 02/12/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 682490 byte
- MD5: ed226c3d3f83fc3cbb02e68ef00c912f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.61 e successivi.
- Data: 03/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 863520 byte
- MD5: b9e1372992b2eee9c7147834c02a1cb4
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.62 e successivi.
- Data: 03/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 673925 byte
- MD5: 994088184b3a96ff0ea40119e51ad15f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.63 e successivi.
- Data: 04/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 721493 byte
- MD5: a63f312d7cff36d286acede8c8e19ab3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
- Data: 04/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 613138 byte
- MD5: ab9830d9d68e3df81188ded4046c3a68
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
- Data: 07/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 572089 byte
- MD5: cce38ceeba2d8f5ee71129b31c500c9c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
- Data: 07/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 684581 byte
- MD5: 0deeef7b08b6a35eab8136f7ceae6acc
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.64 e successivi.
- Data: 07/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 873939 byte
- MD5: 9554ac20e24f10a74708e354ed7e104b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.65 e successivi.
- Data: 07/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 722966 byte
- MD5: 8e695e70e2c9f918f912b6ac4f52cc66
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.65 e successivi.
- Data: 10/12/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 648832 byte
- MD5: 52ce2871584fed7fdef221a324888fdc
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.66 e successivi.
- Data: 15/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 908211 byte
- MD5: 8cd18dafbbdea77d4a3f7a802c34d001
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.69 e successivi.
- Data: 15/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 499526 byte
- MD5: 0d6407bcbb9b5f07d9f8d4c78e172938
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.70 e successivi.
- Data: 16/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 628028 byte
- MD5: 0325a28ec014f2ffaf4382ef0e84ff61
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.70 e successivi.
- Data: 16/12/2015
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 550567 byte
- MD5: 0339a2391fefc403c85331590a604101
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.70 e successivi.
- Data: 16/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 622970 byte
- MD5: a17ae986b427945e51926ab92fd4fd89
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.71 e successivi.
- Data: 17/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 546228 byte
- MD5: 32df4540d47f0150162774ee3b3e57b9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.71 e successivi.
- Data: 18/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 654779 byte
- MD5: 56e55accecc94ad8d0aa41fb4ef637d1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
- Data: 21/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 618687 byte
- MD5: 64a2a872b4bda7e02a517f4dd0bebf81
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
- Data: 21/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 647318 byte
- MD5: cac772863e452e2b96c84f477ffe9a8e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
- Data: 21/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 486773 byte
- MD5: 9800d4319cc153375717be98cf810e4a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
- Data: 21/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 574938 byte
- MD5: 0c3333e236f11f6589a6ae929a193e14
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.
- Data: 22/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 518596 byte
- MD5: f4ac44366756ce6ecf25c0115fef2219
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.74 e successivi.
- Data: 22/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 609479 byte
- MD5: 1d82cde375e073eed8118c6bf421d0ea
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.75 e successivi.
- Data: 23/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 907125 byte
- MD5: 242281220eac2add31f263fbcb22f0d9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.76 e successivi.
- Data: 28/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 913057 byte
- MD5: c049e2e3c50748c783e1ce3fa5aa3efd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.77 e successivi.
- Data: 28/12/2015
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1120343 byte
- MD5: abc15b874531eefe653dbb4a8276b2f5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.77 e successivi.
- Data: 04/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 951902 byte
- MD5: e5104f98cb6364275714fd7f13f44da0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.81 e successivi.
- Data: 04/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1017495 byte
- MD5: 3b8d647f19450769cd000e3cbca6e016
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.81 e successivi.
- Data: 04/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1071866 byte
- MD5: 6a966b806d10c2a858d88f23c04ea0ec
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.82 e successivi.
- Data: 07/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 892545 byte
- MD5: d0f5abd35a01fcbdf6753aef6bcfa9b3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.83 e successivi.
- Data: 08/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1202483 byte
- MD5: b163f2cd1b820b33b210977d24f40dcd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.84 e successivi.
- Data: 08/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 889414 byte
- MD5: 644f0ad10202c62e7dcc6c996e4a690c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.85 e successivi.
- Data: 08/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 728048 byte
- MD5: 7c285bef11cb70a0a3d18fc8ba904ca1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.85 e successivi.
- Data: 13/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 754581 byte
- MD5: e5b0023b75bd7982ad268963ef8c8267
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.87 e successivi.
- Data: 14/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 810671 byte
- MD5: 3d5f35d5ad90e34bdf11b0ffb0daa77f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.88 e successivi.
- Data: 14/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 799899 byte
- MD5: f1795fb672333dbbb16c8c1544ac20aa
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.89 e successivi.
- Data: 14/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 814613 byte
- MD5: 2729ec4d2f1e583c493f21594d266ac3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.89 e successivi.
- Data: 18/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 759859 byte
- MD5: 1d5c8487f059721b83ea03ce279483cd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.90 e successivi.
- Data: 20/01/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 619409 byte
- MD5: a56a09addbebe502139781c7021d87c0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.92 e successivi.
- Data: 25/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 610698 byte
- MD5: fbd624e5c69a5ded7b4d71d65380bf8d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.95 e successivi.
- Data: 26/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 686938 byte
- MD5: 694181844e3c71b8e8a7f6529516139c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.96 e successivi.
- Data: 27/01/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 574537 byte
- MD5: 72bcef1d3b03c86f63bbaddd3e5b20e3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.0.97 e successivi.
- Data: 03/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 595648 byte
- MD5: dcd86588f1f782d61acc8968e6907554
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.2 e successivi.
- Data: 04/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 645367 byte
- MD5: a7001d095824be91d3290f17612d1f5f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi.
- Data: 04/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 592736 byte
- MD5: fbd9b1ef7719bb179c9f4d80dd956548
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi.
- Data: 06/02/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 645998 byte
- MD5: 19efdecd9236adf3ca9ff81406214861
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.5 e successivi.
- Data: 11/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 674466 byte
- MD5: 20fa8748f3d1c44a709a17c719e55303
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.9 e successivi.
- Data: 11/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 676735 byte
- MD5: 23d48c74865b3dea0d13392486a8614d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.9 e successivi.
- Data: 11/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 641148 byte
- MD5: 245e808c43908d0e9be37e6c0bb5d654
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.9 e successivi.
- Data: 12/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 657892 byte
- MD5: 0a442265f49b8e645f35589f5f98b60e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
- Data: 15/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 674894 byte
- MD5: 69a21a96ea4fbf0285d4c29fce3a3f5d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
- Data: 15/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 685510 byte
- MD5: f28dcbc0ae092e23a982f31f2b3a72e6
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPLICATION DATA\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPLICATION DATA\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
- Data: 15/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 640193 byte
- MD5: 15e0e4c853fe624a918422b839c34d9c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
- Data: 16/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 642219 byte
- MD5: 9b6203243e0370f2b5d75bc0162d6262
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.12 e successivi.
- Data: 17/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 636790 byte
- MD5: c5e6c119d1317a225ff4154c9dca5d71
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.12 e successivi.
- Data: 18/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 666063 byte
- MD5: bdbef24f2e615280033a22cda23c1518
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.14 e successivi.
- Data: 19/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 724884 byte
- MD5: 16b0386ba94eca34cb15f1d616655bc3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.14 e successivi.
- Data: 23/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 816393 byte
- MD5: c17c5dd2351378aa6a7da8dcbe4bd22f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.17 e successivi.
- Data: 24/02/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 822894 byte
- MD5: 567e4bc7e3d33079d79b21d692933069
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.18 e successivi.
- Data: 25/02/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 821003 byte
- MD5: 2caef4ace1f5bc3e1aaf045ae35a59c7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.19 e successivi.
- Data: 04/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 872826 byte
- MD5: 1326c275066db5019d5525123684869f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.25 e successivi.
- Data: 07/03/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 887870 byte
- MD5: 01fdab0c4c4f14aae21495c2b9296ae5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.26 e successivi.
- Data: 11/03/2016
- Nome file: KNSWA2EE.TMP
- Esecuzione Automatica: Update
- Dimensioni: 245760 byte
- MD5: 5b79cd53bfe9e377beca0d9fc1993cd5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.29 e successivi.
- Data: 14/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 851766 byte
- MD5: 1209db78fa6add20316e274f09b79e53
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.30 e successivi.
- Data: 15/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 880287 byte
- MD5: 9aeb66f8ecb577e1b948ccb63fac399e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.32 e successivi.
- Data: 16/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 885071 byte
- MD5: bc580dd4cbd4b849a4e5aee2eecf33f3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.32 e successivi.
- Data: 16/03/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 858186 byte
- MD5: 1377c38b2e929d303679da6cef3323fc
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.32 e successivi.
- Data: 21/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 839325 byte
- MD5: 61ade24b86b5c6206c05775583659b38
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.35 e successivi.
- Data: 22/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 956487 byte
- MD5: 96beeeb16a3e8851a022c6e1910a758b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.36 e successivi.
- Data: 22/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 886787 byte
- MD5: 7d6da90048f346bda4559e22bb928a6d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.37 e successivi.
- Data: 24/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 908210 byte
- MD5: 26cfa73d1dc85259950e1c7e5a9a7aa8
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.39 e successivi.
- Data: 24/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 878519 byte
- MD5: f801f64ea157f52cb7d9e35171e9ccce
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.39 e successivi.
- Data: 30/03/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 953170 byte
- MD5: 203897e30217d90bda017d6d155a3d05
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.41 e successivi.
- Data: 01/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1074552 byte
- MD5: 5e3c2c6cf44fde88c71d016fb55bfe7f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
- Data: 04/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1110024 byte
- MD5: f377aac5d35f8c8d9c2f875b856e678e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
- Data: 04/04/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1019719 byte
- MD5: b5630443453be710ab0b6a62250ecd65
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
- Data: 04/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1102821 byte
- MD5: 6620f15815041b0bdfdc5e2df624b485
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.
- Data: 05/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1056035 byte
- MD5: b7a380fc224aac6daf1cb6d8f07e7747
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.45 e successivi.
- Data: 05/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1055396 byte
- MD5: bf5a5dfa7053e9fcde48c32c02af38e3
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.
- Data: 05/04/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1047308 byte
- MD5: 995982a45dcefdb41bb60478dac45e5d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.
- Data: 05/04/2016
- Nome file: KNSZAF1F.TMP
- Esecuzione Automatica: Update
- Dimensioni: 230400 byte
- MD5: 3c31c8bb76748590e7891e23aafdadc9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.
- Data: 11/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1086842 byte
- MD5: cbfcd49e1811cd3c7b7d2e54c695d2ce
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.50 e successivi.
- Data: 12/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1095520 byte
- MD5: ed7ea9829be4a54bcbb26291796973f9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.51 e successivi.
- Data: 14/04/2016
- Nome file: FILENAME.EXE
- Esecuzione Automatica: Update
- Dimensioni: 512512 byte
- MD5: 3e0305a809f13932cfe8b62b0a9cc111
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DESKTOP\FILENAME.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\DESKTOP\FILENAME.EXE
- Descrizione file: Curse Client TEAM
- Società: Curse TEAM
- Nome prodotto: Curse Client TEAM
- Nome file originale: NEW ORDER.exe
- Copyright: Copyright @ Curse 2009 TEAM
- Note aggiuntive: Rimosso da VirIT 8.1.52 e successivi.
- Data: 14/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1051770 byte
- MD5: 3a12398df1b028600062642771e2a6b1
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.52 e successivi.
- Data: 15/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 937290 byte
- MD5: 3321459def33e438193c9f3b18149db5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.53 e successivi.
- Data: 15/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1080091 byte
- MD5: 821c7898e3fdfdb95c003962d42a221a
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.53 e successivi.
- Data: 15/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 904478 byte
- MD5: 8f96ef729707ad79db06dc79b1382a02
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.53 e successivi.
- Data: 22/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1013757 byte
- MD5: aa40fdc1e0dc2e90e6a0d61d8f23fe8d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.59 e successivi.
- Data: 26/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1072179 byte
- MD5: 5d59a0925f7a56a01a1bf4dd932e9dc4
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.60 e successivi.
- Data: 26/04/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1068771 byte
- MD5: aaf049e88f1e57cd695a792028e85ae7
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.60 e successivi.
- Data: 26/04/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1044081 byte
- MD5: 67e24d24d45e6fd39bc3bed696f689fe
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.60 e successivi.
- Data: 02/05/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1000997 byte
- MD5: 10040d3d3c995d1428ff80d0f0a1bdde
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.64 e successivi.
- Data: 03/05/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1024710 byte
- MD5: f881fadd8949d4f7f6437726f54dc595
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.65 e successivi.
- Data: 06/05/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 986922 byte
- MD5: 5d607bfc8c91d6dbed2ca1a70ef7db81
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.68 e successivi.
- Data: 20/05/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1201330 byte
- MD5: f561ab37c0d2a3ceb3db781f7acf0eb2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.79 e successivi.
- Data: 24/05/2016
- Nome file: VOPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1156566 byte
- MD5: 2bceec43a6e34f0a320712b42f07763c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.80 e successivi.
- Data: 26/05/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1146361 byte
- MD5: 0b9f59a30a0b043a1300cdb234a58a49
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.83 e successivi.
- Data: 30/05/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1130538 byte
- MD5: e116783e49fce8c4ad3cbc78e1d19440
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.84 e successivi.
- Data: 06/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1125896 byte
- MD5: 8dea3df366a45a4b730a380f5403d3eb
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
- Data: 06/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1169333 byte
- MD5: 56e0b8a81b1546259011166cd814be90
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
- Data: 06/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1159173 byte
- MD5: d5a4f2356e5e1216efb6007f8c425cdd
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
- Data: 06/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1115197 byte
- MD5: 5ae1c4dfa9428471c99b49e51e87c8db
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.
- Data: 13/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1221653 byte
- MD5: 3b094183e16a698c45085578c643f004
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.93 e successivi.
- Data: 14/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1141029 byte
- MD5: bef3203f2b46f72b15441e5fe6adad9f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.94 e successivi.
- Data: 15/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1264318 byte
- MD5: 5b7d6b1171a21d31bd234b24a22c4e22
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.96 e successivi.
- Data: 21/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1128093 byte
- MD5: e196f75f3b3a5d0f135ba896e94106a5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.1.99 e successivi.
- Data: 23/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1114643 byte
- MD5: fd6077aa96b9484208b187f5f7bd5700
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.1 e successivi.
- Data: 28/06/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1322851 byte
- MD5: 88324afc1231ccd7555171cca83e61d0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.4 e successivi.
- Data: 07/07/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1124019 byte
- MD5: 96b166c63a2d42c52a70c1cae780564b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.12 e successivi.
- Data: 08/07/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1074075 byte
- MD5: 3062b9743e3ca937222c257010e7838d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.13 e successivi.
- Data: 11/07/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1135070 byte
- MD5: 1b388df13abfd58de1c78251341fac9b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.14 e successivi.
- Data: 12/07/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1167311 byte
- MD5: e78427df2fbcfa1a847ef50ea9d98f4f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.14 e successivi.
- Data: 22/07/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1208463 byte
- MD5: 23682fab6e38996e16ada1f6cee7ee4e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.22 e successivi.
- Data: 22/07/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1132782 byte
- MD5: b90bf9f4a8a180c2ade2901a5cb9d7c2
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.22 e successivi.
- Data: 02/08/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 1492928 byte
- MD5: c1d583a9d9378f298fba3c4b5b4fbf88
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.29 e successivi.
- Data: 12/08/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 789698 byte
- MD5: e0186eae5cc30b51614492b6e204053f
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.38 e successivi.
- Data: 25/08/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 583277 byte
- MD5: 286539acb7a01ba8c2fc4bba9368db36
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.45 e successivi.
- Data: 26/08/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 493675 byte
- MD5: e9b97f2abd59c9e14f4b1e5e531e4f37
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.46 e successivi.
- Data: 29/08/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 490505 byte
- MD5: bb7200409223fb88016b7aadc80a919c
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.47 e successivi.
- Data: 31/08/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 487823 byte
- MD5: 022931d75fb7083d5143087acd084d16
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\DATI APPLICAZIONI\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.49 e successivi.
- Data: 05/09/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 486215 byte
- MD5: 505b0cbfabf428d9689f3140354d23e9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.52 e successivi.
- Data: 21/09/2016
- Nome file: YSPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 493057 byte
- MD5: e55966c26285b601b4b5676295995e36
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.64 e successivi.
- Data: 22/09/2016
- Nome file: YSPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 516508 byte
- MD5: b757e6d95456f9649116edafaefc0e5d
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.66 e successivi.
- Data: 26/09/2016
- Nome file: YSPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 483423 byte
- MD5: 3cacf24e00e1acc5332b170074c65814
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.67 e successivi.
- Data: 28/09/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 488621 byte
- MD5: f77e26a5ff585318828927a508903fd5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.70 e successivi.
- Data: 11/10/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 240678 byte
- MD5: db1067c56475e070501f4e08b8a31a96
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.79 e successivi.
- Data: 14/10/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 249405 byte
- MD5: b3669fdca0fffb77fe85b7a1db9078a9
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.81 e successivi.
- Data: 14/10/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 235277 byte
- MD5: df6d6dc8c454947f1b12afacb704e90b
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.81 e successivi.
- Data: 17/10/2016
- Nome file: YSPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 247817 byte
- MD5: 3a383acd6e45f0c4dec2f9d7922e2d90
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\YSPACKAGE\YSPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.82 e successivi.
- Data: 17/10/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 231378 byte
- MD5: fe9b0ec27c1a34766de05f81493ab9f5
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.82 e successivi.
- Data: 17/10/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 237528 byte
- MD5: cae00fd0144b83f181444804720c051e
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.82 e successivi.
- Data: 20/10/2016
- Nome file: ASPACKAGE.EXE
- Esecuzione Automatica: Update
- Dimensioni: 230002 byte
- MD5: 7439c42594764557c4da6f1f2213f447
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [Update] = %USERPROFILE%\APPDATA\ROAMING\ASPACKAGE\ASPACKAGE.EXE /RUNONCE
- Note aggiuntive: Rimosso da VirIT 8.2.85 e successivi.
- Data: 27/10/2016
- Nome file: PRODUCT REQUIREMENT LIST.EXE
- Esecuzione Automatica: Update
- Dimensioni: 495104 byte
- MD5: 83b646abb27956402e16b3848245bcb0
- Descrizione:
Il Backdoor.RBot.XJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP1_PRODUCT REQUIREMENT LIST.ZIP\PRODUCT REQUIREMENT LIST.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP1_PRODUCT REQUIREMENT LIST.ZIP\PRODUCT REQUIREMENT LIST.EXE
- Descrizione file:
- Nome file originale: u virus.exe
- Copyright:
- Note aggiuntive: Rimosso da VirIT 8.2.90 e successivi.
Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.
|
|