MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Adware.Win32.Sound+.B

• Nome: Adware.Win32.Sound+.B
• Tipologia: Adware

• Data: 15/02/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 159232 byte
• MD5: 0a1645c97dea51eef8d51503adf919cc
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  
• Descrizione file: FOK3LEZOU
• Nome file originale: Wizzremote.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.

• Data: 16/02/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 63488 byte
• MD5: 64b69161f9ed8a7253f9579c3b36a1d4
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  
• Descrizione file: InfoAbout
• Società: InfoAbout
• Nome prodotto: InfoAbout
• Nome file originale: Wizzremote.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.11 e successivi.

• Data: 16/02/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 136704 byte
• MD5: 57b7d047a15a588df84c31f3be3c6d27
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  
• Descrizione file: shsqjkhsqjh
• Società: sqhsqkjhdsjhdsq
• Nome prodotto: fjkslmf
• Nome file originale: Wizzremote.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.12 e successivi.

• Data: 17/02/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 26624 byte
• MD5: 62a09e2d0e330cb6de6f03635c154c64
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  
• Descrizione file: AboslutAA
• Società: AboslutAA
• Nome prodotto: AboslutAA
• Nome file originale: Wizzremote.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.12 e successivi.

• Data: 25/02/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 311296 byte
• MD5: 15d1eee6ae3e4c4694d02c4032e23d55
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  
• Descrizione file: Kaaaallio
• Società: Kaaaallio
• Nome prodotto: Kaaaallio
• Nome file originale: Remote.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.18 e successivi.

• Data: 25/02/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 22528 byte
• MD5: ce91535e4ae5e420ce91dec4b1370aa8
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\\IDSCSERVICE.EXE
  
• Descrizione file: Hakkwze
• Società: Hakkwze
• Nome prodotto: Hakkwze
• Nome file originale: Remote.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.19 e successivi.

• Data: 26/02/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 190464 byte
• MD5: 15f71d8f48373d0eb5b0812e7f672aa1
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  
• Descrizione file: fdjhdjhjh
• Società: fdjfhdjfjfhh
• Nome file originale: remote.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.20 e successivi.

• Data: 02/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 499712 byte
• MD5: ccd02e15fabe515ef9278b6b4055ef3a
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\\IDSCSERVICE.EXE
  
• Descrizione file: Fok3ad
• Società: Fok3ad
• Nome prodotto: Fok3ad
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.23 e successivi.

• Data: 04/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 288256 byte
• MD5: 8268496b3c1186ad2239d55669ecc29d
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  
• Descrizione file: Haya3ad
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.25 e successivi.

• Data: 07/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 722944 byte
• MD5: 5e65e0e05b338dc0df11570f4d90ffa1
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\\IDSCSERVICE.EXE
  
• Descrizione file: BatmanIII
• Società: BatmanIII
• Nome prodotto: BatmanIII
• Nome file originale: WizzByPass.exe
• Copyright: BatmanIII
• Note aggiuntive: Rimosso da VirIT 8.1.25 e successivi.

• Data: 11/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 532992 byte
• MD5: 2500b3f39ee0cb8f96c251bf7f6f1b4b
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\\IDSCSERVICE.EXE
  
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.29 e successivi.

• Data: 14/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 232448 byte
• MD5: 9b339972378ed31d06c5e27836624e4a
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\\IDSCSERVICE.EXE
  
• Descrizione file: LavieKiZebi
• Società: LavieKiZebi
• Nome prodotto: LavieKiZebi
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.30 e successivi.

• Data: 22/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 52224 byte
• MD5: 577631a4689990f9df06320e29d4bf68
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  
• Descrizione file: AHD
• Società: DABDOUB
• Nome prodotto: DABDOUB
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.36 e successivi.

• Data: 25/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 51200 byte
• MD5: 82a30d0427c7754fe2d58a9e68e73b51
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: dfghdfhds
• Società: sdgsdhgshgd
• Nome prodotto: shgsghsdhgsdg
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.39 e successivi.

• Data: 25/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 502784 byte
• MD5: 4cfc9e951a97b30afacccf1441c69bdd
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: Khra
• Nome prodotto: Cotn
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.39 e successivi.

• Data: 29/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 557568 byte
• MD5: fbebd35ffd61c34d5e1c77a3c1bba2ae
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  
• Descrizione file: Mlsoaa
• Società: KWXai
• Nome prodotto: OSLaoosz
• Nome file originale: WizzByPass.exe
• Copyright: Copyright @2015
• Note aggiuntive: Rimosso da VirIT 8.1.40 e successivi.

• Data: 30/03/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 761856 byte
• MD5: 56bd1698ef30f3bb10cda3175ae98da6
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  
• Descrizione file: WizzByPass
• Nome file originale: Ssapybzzix.exe
• Copyright: COpyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.42 e successivi.

• Data: 01/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 59392 byte
• MD5: 231a7e1756e364368789d9e564ab60fa
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: BestDay
• Nome file originale: Ssapybzzix.exe
• Copyright: COpyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.

• Data: 04/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 441856 byte
• MD5: 43d766d0bdcbe196ca39b63eac2da9e4
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  
• Descrizione file: BestDay
• Nome file originale: Ssapybzzix.exe
• Copyright: COpyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.

• Data: 04/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 667648 byte
• MD5: abcfb5895fd3c55b70d1604d9c2091fb
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: Alowo
• Società: OIDzdyi
• Nome prodotto: KAofok
• Nome file originale: Ssapybzzix.exe
• Copyright: Copyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.

• Data: 04/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 339456 byte
• MD5: 6685ebb0ac6b56519fffcfc7270b76bb
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  [autorun.inf]
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\\IDSCSERVICE.EXE
  
• Descrizione file: kkkk
• Società: kil
• Nome prodotto: ki
• Nome file originale: WizzByPass.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.

• Data: 05/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 515584 byte
• MD5: ea3308d09d3ff21938e92908b9434d2a
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: WIzzByPass
• Nome file originale: Ssapybzzix.exe
• Copyright: Copyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.

• Data: 05/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 340480 byte
• MD5: dc9eaa46e4df89d8a16fcfc31ff04e73
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: Ta7foun
• Nome file originale: Ssapybzzix.exe
• Copyright: Copyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.46 e successivi.

• Data: 12/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 505344 byte
• MD5: 58a98f117f62fc6ac46f36de0c23c340
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  
• Descrizione file: LAOsiai
• Società: YJasu
• Nome prodotto: LSuas
• Nome file originale: Succ.exe
• Copyright: COpyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.51 e successivi.

• Data: 15/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 574976 byte
• MD5: 109c5495531452eb41f7856cd08cbe0f
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: titre_wizz
• Società: audio
• Nome prodotto: audio
• Nome file originale: Succ.exe
• Copyright: COpyright@2016
• Note aggiuntive: Rimosso da VirIT 8.1.53 e successivi.

• Data: 18/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 572928 byte
• MD5: 02174339eb6c241a424af4726de50b55
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: ASsgtt
• Società: yjUsa
• Nome prodotto: yIUI
• Nome file originale: Home.exe
• Copyright: CopyRight@2016
• Note aggiuntive: Rimosso da VirIT 8.1.54 e successivi.

• Data: 18/04/2016
• Nome file: OTUTNETWORK.EXE
• Esecuzione Automatica: OTUTPRODUCT_A9DVZ
• Dimensioni: 573952 byte
• MD5: 0a7bae522e2dc5c2bf8dde9062279dc6
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SUNNYDAY\OTUTNETWORK.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [OTUTPRODUCT_A9DVZ] = %PROGRAMFILES%\SUNNYDAY\OTUTNETWORK.EXE
  
• Descrizione file: ASsgtt
• Società: yjUsa
• Nome prodotto: yIUI
• Nome file originale: Home.exe
• Copyright: CopyRight@2016
• Note aggiuntive: Rimosso da VirIT 8.1.54 e successivi.

• Data: 22/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 505344 byte
• MD5: 0202224f0614f11766e9a4dbce916e30
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  
• Descrizione file: WindowsFormsApplication1
• Nome prodotto: WindowsFormsApplication1
• Nome file originale: WindowsFormsApplication1.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.59 e successivi.

• Data: 26/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 570368 byte
• MD5: ca17fb8723780597387c536ced8e0f96
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: Asncuu
• Società: uyuu
• Nome prodotto: YHYYU
• Nome file originale: LadyGaga.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.60 e successivi.

• Data: 26/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 740864 byte
• MD5: fa1352a67b6522629d1ec6bb67cd4c7e
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  
• Descrizione file: citro
• Società: en
• Nome file originale: HEzRosmek.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.61 e successivi.

• Data: 27/04/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 716800 byte
• MD5: f1adf38481b8ab0d914ca974c42bbfbd
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: aZ0L
• Società: a
• Nome prodotto: aZ0
• Nome file originale: UnitedBrothers.exe
• Copyright: aZ0L2016
• Note aggiuntive: Rimosso da VirIT 8.1.61 e successivi.

• Data: 29/04/2016
• Nome file: OTUTNETWORK.EXE
• Esecuzione Automatica: OTUTPRODUCT_YC7VC
• Dimensioni: 644096 byte
• MD5: 9700be0bd29c5a189c6a1e459ff3a839
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\DESKTOPPLAY\OTUTNETWORK.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [OTUTPRODUCT_YC7VC] = %PROGRAMFILES%\DESKTOPPLAY\OTUTNETWORK.EXE
  
• Descrizione file: mNk5bn
• Società: mNk5bnT4s
• Nome prodotto: mNk5
• Nome file originale: UnitedBrothers.exe
• Copyright: mNk5bn2016
• Note aggiuntive: Rimosso da VirIT 8.1.63 e successivi.

• Data: 02/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 576512 byte
• MD5: 4fb742212fd85bb341558305ba8fb6aa
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Società: ChP
• Nome prodotto: ChPQiD
• Nome file originale: Colibali.exe
• Copyright: 2016
• Note aggiuntive: Rimosso da VirIT 8.1.64 e successivi.

• Data: 03/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 524288 byte
• MD5: d1519d47f88427eda12c3d2bb7cc7772
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: I
• Società: IRBouBm
• Nome prodotto: IRBouBmW
• Nome file originale: SolutionOne.exe
• Copyright: 2016
• Note aggiuntive: Rimosso da VirIT 8.1.65 e successivi.

• Data: 09/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 186880 byte
• MD5: c1e8e6c3a2e67c3991cb50ea7e6e165e
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  
• Descrizione file: H
• Società: HKv
• Nome prodotto: HKv
• Nome file originale: SolutionOne.exe
• Copyright: HKvSP2016
• Note aggiuntive: Rimosso da VirIT 8.1.69 e successivi.

• Data: 09/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 89088 byte
• MD5: a66e55a9ce58bca639409bb1f5f44dde
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Società: Btf
• Nome prodotto: Btf
• Nome file originale: Premiere.exe
• Copyright: BtfSTxSYd2016
• Note aggiuntive: Rimosso da VirIT 8.1.69 e successivi.

• Data: 11/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 147968 byte
• MD5: f99acf04bb6b083dec7b8f9c75d9437a
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: uSoxwuYw
• Società: uSoxwuYwk
• Nome prodotto: uSoxwuYwk
• Nome file originale: Premiere.exe
• Copyright: uSoxwuYw2016
• Note aggiuntive: Rimosso da VirIT 8.1.72 e successivi.

• Data: 16/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 157184 byte
• MD5: dbf336a1d564e540820de502cb9e7a76
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Descrizione file: ygWhkxMOx
• Società: ygWhkx
• Nome prodotto: ygWhkxM
• Nome file originale: Premiere.exe
• Copyright: ygWhkxMOx2016
• Note aggiuntive: Rimosso da VirIT 8.1.74 e successivi.

• Data: 18/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 295424 byte
• MD5: be7943d18f1ae2f1c741df11acc30863
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: WoBU
• Società: WoBU
• Nome prodotto: WoBUqJPa
• Nome file originale: Premiere.exe
• Copyright: W2016
• Note aggiuntive: Rimosso da VirIT 8.1.77 e successivi.

• Data: 19/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 200192 byte
• MD5: 1456a80308dc966c4d298453898d6731
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\MAX DRIVER UPDATER\IDSCSERVICE.EXE
  
• Descrizione file: G
• Società: GjW
• Nome prodotto: GjWTkjV
• Nome file originale: Premiere.exe
• Copyright: GjWTkj2016
• Note aggiuntive: Rimosso da VirIT 8.1.77 e successivi.

• Data: 26/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 62976 byte
• MD5: 7c2d0e88b86fde9ddba0cc5d013d663f
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: YjyL
• Società: Yj
• Nome file originale: GlobalPr.exe
• Copyright: YjyL2016
• Note aggiuntive: Rimosso da VirIT 8.1.82 e successivi.

• Data: 27/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 443904 byte
• MD5: 3af89f698da1ad14d14e91674f44103f
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: WtKr
• Società: WtKrMFOl
• Nome prodotto: Wt
• Nome file originale: GlobalPr.exe
• Copyright: W2016
• Note aggiuntive: Rimosso da VirIT 8.1.83 e successivi.

• Data: 27/05/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 744960 byte
• MD5: aa05fbb4d10488fa9f3e67d8cdc16b04
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Società: ATisD
• Nome file originale: Premiere.exe
• Copyright: ATisDmY2016
• Note aggiuntive: Rimosso da VirIT 8.1.83 e successivi.

• Data: 06/06/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 67072 byte
• MD5: a289c75c6830f8cca230791a27dade53
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Descrizione file: J
• Società: JKqfo
• Nome prodotto: JKqfoJL
• Nome file originale: MicFightPr.exe
• Copyright: J2016
• Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.

• Data: 06/06/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 203264 byte
• MD5: 8d73d59482f21ef08ce70983dfc63b3c
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Descrizione file: zdqtaDpLX
• Società: zdqtaDpL
• Nome prodotto: zdqta
• Nome file originale: MicFightPr.exe
• Copyright: 2016
• Note aggiuntive: Rimosso da VirIT 8.1.88 e successivi.

• Data: 06/06/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 962560 byte
• MD5: f35140867b248b05bf2d3c2b15ba1170
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: sayebzebi
• Nome file originale: HEzRosmek.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.1.89 e successivi.

• Data: 06/06/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 199680 byte
• MD5: f39eeace7f43ce7899ffba9929782d96
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: USq
• Società: USqwFtJkV
• Nome prodotto: U
• Nome file originale: MicFightPr.exe
• Copyright: USqwFtJk2016
• Note aggiuntive: Rimosso da VirIT 8.1.89 e successivi.

• Data: 08/06/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 709120 byte
• MD5: dbb00da600e20e872cf2d630b16d1a6e
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: ferwSn
• Società: ferwSnWmn
• Nome prodotto: fer
• Nome file originale: MicFightPr.exe
• Copyright: ferwSnW2016
• Note aggiuntive: Rimosso da VirIT 8.1.91 e successivi.

• Data: 14/06/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 575488 byte
• MD5: 1d7dfb9848343b02d8031363875068c0
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: waSzsJbYi
• Società: waSzsJbYi
• Nome prodotto: waSzs
• Nome file originale: TakrizKizebi.exe
• Copyright: w2016
• Note aggiuntive: Rimosso da VirIT 8.1.95 e successivi.

• Data: 04/07/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 180224 byte
• MD5: 53fd3cac5d46051b4d490bc5099cac66
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: mQAQPs
• Società: mQ
• Nome prodotto: mQ
• Nome file originale: AsbaBehia.exe
• Copyright: mQAQPsX2016
• Note aggiuntive: Rimosso da VirIT 8.2.8 e successivi.

• Data: 08/07/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 373760 byte
• MD5: a3805824351c809b3c2c37809e31ceff
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: tAx8Mcx
• Società: tAx8McxTG
• Nome prodotto: tA
• Nome file originale: AsbaBehia.exe
• Copyright: tAx82016
• Note aggiuntive: Rimosso da VirIT 8.2.13 e successivi.

• Data: 22/07/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 390656 byte
• MD5: 68fb1fb19dbcbbde07c75fd7e48084a9
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: P8r2eZ
• Società: P8r2eZy
• Nome prodotto: P8
• Nome file originale: IOServer.exe
• Copyright: P8r2016
• Note aggiuntive: Rimosso da VirIT 8.2.23 e successivi.

• Data: 22/07/2016
• Nome file: OTUTNETWORK.EXE
• Esecuzione Automatica: OTUTPRODUCT_S4978
• Dimensioni: 391680 byte
• MD5: 79897effea5f72373c421c968be24850
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SUNNYDAY\OTUTNETWORK.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [OTUTPRODUCT_S4978] = %PROGRAMFILES%\SUNNYDAY\OTUTNETWORK.EXE
  
• Descrizione file: P8r2eZ
• Società: P8r2eZy
• Nome prodotto: P8
• Nome file originale: IOServer.exe
• Copyright: P8r2016
• Note aggiuntive: Rimosso da VirIT 8.2.23 e successivi.

• Data: 25/07/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 266752 byte
• MD5: 5b3c5a52e0be28930e46ce8ee115d112
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: PRetp0
• Società: P
• Nome file originale: IOServer.exe
• Copyright: PRetp0RIa2016
• Note aggiuntive: Rimosso da VirIT 8.2.23 e successivi.

• Data: 25/07/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 564224 byte
• MD5: 23851af2360d8745d1d07de5c1c02e01
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: rt
• Società: rtIT
• Nome prodotto: rtIT5pOE
• Nome file originale: WorkHardBaby.exe
• Copyright: 2016
• Note aggiuntive: Rimosso da VirIT 8.2.23 e successivi.

• Data: 01/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 649216 byte
• MD5: c512c888828c97e995b831aefba34e9d
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Descrizione file: 2ZiIPeI
• Società: 2ZiIP
• Nome prodotto: 2ZiIPe
• Nome file originale: GiveMeBlowJob.exe
• Copyright: 2Z2016
• Note aggiuntive: Rimosso da VirIT 8.2.28 e successivi.

• Data: 01/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 231936 byte
• MD5: 0584b6951e74931243d41e77efd3691f
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  
• Descrizione file: Iee3T
• Società: Iee3TA0
• Nome prodotto: Iee3
• Nome file originale: GiveMeBlowJob.exe
• Copyright: Iee2016
• Note aggiuntive: Rimosso da VirIT 8.2.28 e successivi.

• Data: 02/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 365056 byte
• MD5: e38a62a225cbb132140fe7ae3f48c5f0
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  
• Descrizione file: UA6Ir
• Società: UA6Ir
• Nome prodotto: UA
• Nome file originale: GiveMeBlowJob.exe
• Copyright: U2016
• Note aggiuntive: Rimosso da VirIT 8.2.29 e successivi.

• Data: 02/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 606208 byte
• MD5: 26c8396daf0fad91d9db6da6e6cbb9d5
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SPACESOUNDPRO\IDSCSERVICE.EXE
  
• Società: o
• Nome prodotto: o
• Nome file originale: GiveMeBlowJob.exe
• Copyright: oYiut86I22016
• Note aggiuntive: Rimosso da VirIT 8.2.29 e successivi.

• Data: 16/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 307200 byte
• MD5: e73697a6e8303009b7aff6edb74037c1
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Descrizione file: 7ittyZYa
• Società: 7
• Nome prodotto: 7
• Nome file originale: FruitDeMer.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.38 e successivi.

• Data: 16/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 723456 byte
• MD5: c4e98d09807661481152ceb05c00bf9e
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOST\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOST\IDSCSERVICE.EXE
  
• Descrizione file: r9
• Società: r9i0eATOy
• Nome prodotto: r9
• Nome file originale: FruitDeMer.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.38 e successivi.

• Data: 17/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 213504 byte
• MD5: f44c4ae7ae4722d6d04a2e00781fa828
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOST\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOST\IDSCSERVICE.EXE
  
• Descrizione file: P2iPpi
• Società: P2iPpi
• Nome file originale: FruitDeMer.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.39 e successivi.

• Data: 26/08/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 113664 byte
• MD5: 9e4d98273dfe75ae80825eaae471c52c
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Descrizione file: t
• Società: tP459rt8
• Nome prodotto: tP459rt86
• Nome file originale: Danao.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.46 e successivi.

• Data: 01/09/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 1124864 byte
• MD5: bc34e312b6b29befbdc0703370819c27
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Società: otOII
• Nome prodotto: otOII
• Nome file originale: ComputerAA.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.50 e successivi.

• Data: 05/09/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 309248 byte
• MD5: 6387e175bb6515cdb21397095d584624
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\EASYHOTSPOT\IDSCSERVICE.EXE
  
• Descrizione file: 500YeAuo
• Società: 500Ye
• Nome prodotto: 50
• Nome file originale: ComputerAA.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.52 e successivi.

• Data: 05/09/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 868864 byte
• MD5: 78dfafbc7bcf6d39bb3ba8fc2bde27be
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\SOUND+\IDSCSERVICE.EXE
  
• Descrizione file: 747IY3Iy
• Società: 747IY
• Nome prodotto: 747IY
• Nome file originale: ComputerAA.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.52 e successivi.

• Data: 07/09/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 794112 byte
• MD5: 182ca6abf8ec0e293867da0978b27880
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOST\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOST\IDSCSERVICE.EXE
  
• Descrizione file: au6
• Società: au
• Nome prodotto: au6
• Nome file originale: rbou5.exe
• Copyright: Copyright ? 2016
• Note aggiuntive: Rimosso da VirIT 8.2.54 e successivi.

• Data: 17/10/2016
• Nome file: IDSCSERVICE.EXE
• Esecuzione Automatica: IDSCPRODUCT
• Dimensioni: 563712 byte
• MD5: 9f16371cdcb5670c66757776b677aefc
• Descrizione:
  Il Adware.Win32.Sound+.B si copia in %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  [IDSCPRODUCT] = %PROGRAMFILES%\HOSTIFY\IDSCSERVICE.EXE
  
• Descrizione file: bOCe
• Società: bOCe
• Nome prodotto: bO
• Nome file originale: DtsSound.exe
• Copyright: bOCeSp2016
• Note aggiuntive: Rimosso da VirIT 8.2.83 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.