MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Trojan.Win32.Agent.EWV

• Nome: Trojan.Win32.Agent.EWV
• Tipologia: Trojan

• Data: 21/02/2017
• Nome file: BACKWINDOW432.EXE
• Esecuzione Automatica: backwindow432
• Dimensioni: 143360 byte
• MD5: 040ecc61ddda10dd4fd27c22b9349136
• Descrizione:
  Il Trojan.Win32.Agent.EWV si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1968138750\BACKWINDOW432.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [backwindow432] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1968138750\BACKWINDOW432.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.3.69 e successivi.

• Data: 21/02/2017
• Nome file: LLISECONC8A.EXE
• Esecuzione Automatica: lliseconc8a
• Dimensioni: 140800 byte
• MD5: 0beac4665c4bdddbf9bcec934df88881
• Descrizione:
  Il Trojan.Win32.Agent.EWV si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC8A.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [lliseconc8a] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC8A.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.3.69 e successivi.

• Data: 21/02/2017
• Nome file: BACKWINDOW332.EXE
• Esecuzione Automatica: backwindow332
• Dimensioni: 142848 byte
• MD5: 8c241ade286020d35a123eb1fbc20cec
• Descrizione:
  Il Trojan.Win32.Agent.EWV si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1968138750\BACKWINDOW332.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [backwindow332] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1968138750\BACKWINDOW332.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.3.69 e successivi.

• Data: 21/02/2017
• Nome file: BACKWINDOW232.EXE
• Esecuzione Automatica: backwindow232
• Dimensioni: 141824 byte
• MD5: 6bfe358c407919599c82bae6d82e459c
• Descrizione:
  Il Trojan.Win32.Agent.EWV si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196818750\BACKWINDOW232.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [backwindow232] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196818750\BACKWINDOW232.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.3.69 e successivi.

• Data: 21/02/2017
• Nome file: LLISECONC8.EXE
• Esecuzione Automatica: lliseconc8
• Dimensioni: 141312 byte
• MD5: 2f18c92f7083ef851db6e3a89fa0a8eb
• Descrizione:
  Il Trojan.Win32.Agent.EWV si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC8.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [lliseconc8] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-196852800\LLISECONC8.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.3.69 e successivi.

Copyright© 2004-2026 Windows Startup Applications Malware. All rights reserved TG Soft.