MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Trojan.Win32.Dropper.YA

• Nome: Trojan.Win32.Dropper.YA
• Tipologia: Trojan

• Data: 26/07/2016
• Nome file: MSTCJFQHF.EXE
• Esecuzione Automatica: 2010730854
• Dimensioni: 147456 byte
• MD5: 759d2415b9c2fdf184302ff0d0729d32
• Descrizione:
  Il Trojan.Win32.Dropper.YA si copia in %USERPROFILE%\MSTCJFQHF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [2010730854] = %USERPROFILE%\MSTCJFQHF.EXE
  
• Descrizione file: Acosta Password
• Società: http://lame.sf.net
• Nome prodotto: Original
• Copyright: http://lame.sf.net All rights reserved.
• Note aggiuntive: Rimosso da VirIT 8.2.25 e successivi.

• Data: 26/07/2016
• Nome file: MSVRZFEB.EXE
• Esecuzione Automatica: 531039549
• Dimensioni: 142336 byte
• MD5: 9704804ab70bc059c9890137a098479a
• Descrizione:
  Il Trojan.Win32.Dropper.YA si copia in C:\PROGRA~3\MSVRZFEB.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [531039549] = C:\PROGRA~3\MSVRZFEB.EXE
  
• Descrizione file: Much Lets Couret Roundly
• Società: Softplicity
• Nome prodotto: DoomBoolean
• Nome file originale: DoomBoolean
• Copyright: ?. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 8.2.25 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.