MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Trojan.Win32.Agent.DLF

• Nome: Trojan.Win32.Agent.DLF
• Tipologia: Trojan

• Data: 02/11/2011
• Nome file: msnat13cf.exe
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 200192 byte
• MD5: 621087965493c431fd8730fb74358a1b
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT13CF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT13CF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Sheep Tommy Ace Sober
• Società: Foundstone Inc.
• Nome prodotto: Punish Drank Car Info Bulky Ibm
• Nome file originale: Phrase.exe
• Copyright: Putt ? Clang Froze 2000-2011
• Note aggiuntive: Rimosso da VirIT 7.0.21 e successivi.

• Data: 24/05/2013
• Nome file: msnat15bf.exe
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 755451 byte
• MD5: 9412673f6afe53c7fa817e465afdb9c2
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT15BF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT15BF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.4.14 e successivi.

• Data: 01/07/2013
• Nome file: msnat412f46ff.exe
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 82432 byte
• MD5: 383f653eec7e94b6ed94bb96760619ac
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT412F46FF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT412F46FF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.4.41 e successivi.

• Data: 14/08/2013
• Nome file: msnat341f120f.exe
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 177152 byte
• MD5: 0b9b2bcc57a8f7127dcf58aea9cdeb92
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT341F120F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT341F120F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Pidgin Portable
• Società: PortableApps.com
• Nome prodotto: Pidgin Portable
• Nome file originale: PidginPortable.exe
• Copyright: John T. Haller
• Note aggiuntive: Rimosso da VirIT 7.4.72 e successivi.

• Data: 09/09/2013
• Nome file: msnat2eaf7a5f.exe
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 158208 byte
• MD5: 296f15b47933937177e35f707d162dfa
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT2EAF7A5F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT2EAF7A5F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: The Interactive Disassembler
• Società: Hex-Rays SA
• Nome prodotto: The Interactive Disassembler
• Nome file originale: idaq.exe
• Copyright: Hex-Rays SA
• Note aggiuntive: Rimosso da VirIT 7.4.90 e successivi.

• Data: 28/09/2013
• Nome file: MSNAT309F14CF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 190464 byte
• MD5: 2839e4d03498c73b0756fb2bec0e8d21
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT309F14CF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT309F14CF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: PE Explorer
• Società: Heaventools Software
• Nome prodotto: PE Explorer
• Nome file originale: pexplorer.exe
• Copyright: Copyright ? 2000-2007 Heaventools Software
• Note aggiuntive: Rimosso da VirIT 7.5.4 e successivi.

• Data: 15/11/2013
• Nome file: MSNAT4E0F3A5F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 232448 byte
• MD5: f0f2735af04b45ea61c5548df740fe0b
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT4E0F3A5F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT4E0F3A5F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.5.39 e successivi.

• Data: 30/11/2013
• Nome file: MSNAT1F0F602F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 256000 byte
• MD5: 0ff6a9fd2a1fae669cba8a398785dda9
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT1F0F602F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT1F0F602F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: BlueStacks Agent
• Società: BlueStack Systems, Inc.
• Nome prodotto: BlueStacks
• Nome file originale: HD-Agent.exe
• Copyright: Copyright 2011 BlueStack Systems, Inc. All Rights Reserved.
• Note aggiuntive: Rimosso da VirIT 7.5.49 e successivi.

• Data: 24/01/2014
• Nome file: MSNAT613F512F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 198656 byte
• MD5: 7f4703b20f5be1de83fe12638ed8c662
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT613F512F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT613F512F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Nero StartSmart Essentials 2009
• Società: Nero StartSmart Essentials
• Nome prodotto: Nero StartSmart Essentials 2009
• Nome file originale: nero.exe
• Note aggiuntive: Rimosso da VirIT 7.5.86 e successivi.

• Data: 22/05/2014
• Nome file: MSNAT601F636F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 201216 byte
• MD5: dfd54a078a6564943f60fa97b8da4f79
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT601F636F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT601F636F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.6.70 e successivi.

• Data: 01/07/2014
• Nome file: MSNAT731F3DCF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 197120 byte
• MD5: fee2d2fd07e44ede763b44f98906162a
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT731F3DCF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT731F3DCF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Executable File Explorer for OS/2, NE, PE32, PE32+ and VxD file types
• Società: MiTeC
• Nome prodotto: EXE Explorer
• Copyright: Copyright ? 2006-2013 Michal Mutl
• Note aggiuntive: Rimosso da VirIT 7.6.96 e successivi.

• Data: 19/08/2014
• Nome file: MSNAT36FF733F.EXE
• Esecuzione Automatica: LOAD
• Dimensioni: 180224 byte
• MD5: 95526075fed2c1d083a54a76d183a2ba
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT36FF733F.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
  [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT36FF733F.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.30 e successivi.

• Data: 01/10/2014
• Nome file: MSNATAFF31FF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 268288 byte
• MD5: 343fff2f0c13e863144c7db0305ed90b
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNATAFF31FF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNATAFF31FF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Windows NT Image Binder
• Società: Microsoft Corporation
• Nome prodotto: Microsoft? Windows? Operating System
• Nome file originale: bind.exe
• Copyright: ? Microsoft Corporation. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 06/10/2014
• Nome file: MSNAT628F5A2F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 273408 byte
• MD5: d81da49bef5b17ad35e61c2a11ce173f
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT628F5A2F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT628F5A2F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: consume program
• Società: Microsoft Corporation
• Nome prodotto: Microsoft? Windows? Operating System
• Nome file originale: consume.exe
• Copyright: ? Microsoft Corporation. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 7.7.65 e successivi.

• Data: 03/11/2014
• Nome file: MSNATD2F6BFF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 266752 byte
• MD5: 62570e8d2ec6296d4297e996a8c800d6
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNATD2F6BFF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNATD2F6BFF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.7.85 e successivi.

• Data: 11/11/2014
• Nome file: MSNAT6C9F7E2F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 228352 byte
• MD5: e8904c0cd3d7582b03bb66fd84be78bf
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT6C9F7E2F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT6C9F7E2F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Java Control Panel
• Società: Oracle Corporation
• Nome prodotto: Java(TM) Platform SE 7 U40
• Nome file originale: javacpl.exe
• Copyright: Copyright ? 2013
• Note aggiuntive: Rimosso da VirIT 7.7.90 e successivi.

• Data: 19/12/2014
• Nome file: MSNAT41CF758F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 191488 byte
• MD5: 8484e2bdffa0c65b50df3864b1c158fe
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT41CF758F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT41CF758F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.8.17 e successivi.

• Data: 09/01/2015
• Nome file: MSNAT310F32BF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 285184 byte
• MD5: f88563c5fca84c3fc5b248a2d4247105
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT310F32BF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT310F32BF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.8.28 e successivi.

• Data: 07/02/2015
• Nome file: MSNAT22EF112F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 221184 byte
• MD5: ab2dd7793af3276096a3b0b886135ebc
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT22EF112F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT22EF112F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.8.50 e successivi.

• Data: 09/02/2015
• Nome file: MSNAT1E9F62CF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 206848 byte
• MD5: 8c3b0814d04e86c572711259aacd3ee6
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT1E9F62CF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT1E9F62CF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.8.50 e successivi.

• Data: 13/02/2015
• Nome file: MSNAT49CF619F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 302080 byte
• MD5: df638639cf037cc72145a7f5f4e7c5b6
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT49CF619F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT49CF619F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.8.55 e successivi.

• Data: 03/03/2015
• Nome file: MSNAT495F73CF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 259072 byte
• MD5: f12d5f013ae3b10e861256f28cbc6ecd
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT495F73CF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT495F73CF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: agpamaoj ucepzo dougubna
• Società: ?Doyxzukotaokt
• Nome prodotto: BYEWZOLOHOYL
• Nome file originale: byewzolohoyl.exe
• Copyright: ?Doyxzukotaokt
• Note aggiuntive: Rimosso da VirIT 7.8.68 e successivi.

• Data: 06/03/2015
• Nome file: MSNAT652F50BF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 239616 byte
• MD5: a8d7a68db49417372ebf32386487a163
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT652F50BF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT652F50BF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 7.8.71 e successivi.

• Data: 30/03/2015
• Nome file: MSNAT778F621F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 289792 byte
• MD5: 03916b5a61e6dbc6ea737151f9ad93dd
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT778F621F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT778F621F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: COMODO Internet Security
• Società: COMODO
• Nome prodotto: COMODO Internet Security
• Copyright: 2005-2014 COMODO. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 7.8.87 e successivi.

• Data: 03/06/2015
• Nome file: MSNAT84FBFF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 305152 byte
• MD5: 460fc2a02ff144f2ad9a92a9fca0eccc
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT84FBFF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT84FBFF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Blank Dialog Template
• Società: The MASM32 SDK
• Nome prodotto: basicdlg
• Nome file originale: basicdlg.exe
• Copyright: ? 1998-2011 The MASM32 SDK
• Note aggiuntive: Rimosso da VirIT 7.9.31 e successivi.

• Data: 06/07/2015
• Nome file: MSNAT58EF66F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 270848 byte
• MD5: a7f9bc764a2d5968d44a56c07ead9366
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT58EF66F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT58EF66F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Promt Expert 8 Giant Try-Buy
• Società: ?? XTreme ??
• Nome prodotto: 7ZSfxNew
• Nome file originale: 7ZSfxNew.exe
• Copyright: Copyright ?? 2007-2008 ?? XTreme Corporation
• Note aggiuntive: Rimosso da VirIT 7.9.55 e successivi.

• Data: 13/07/2015
• Nome file: MSNAT359F453F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 330752 byte
• MD5: 6e481f65d29fb3894bebef32d9707555
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT359F453F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT359F453F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Description of your app
• Società: Your Name or Company
• Nome prodotto: Your Product Name
• Nome file originale: udlg.exe
• Copyright: ? 2020 Your Name
• Note aggiuntive: Rimosso da VirIT 7.9.60 e successivi.

• Data: 04/08/2015
• Nome file: MSNAT350F4C5F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 203776 byte
• MD5: 8f8345f85c21155be91657fe1bbc8719
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT350F4C5F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT350F4C5F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: TCP/UDP endpoint viewer
• Società: Sysinternals - www.sysinternals.com
• Nome prodotto: Sysinternals TCPView
• Copyright: Copyright (C) 1998-2007 Mark Russinovich
• Note aggiuntive: Rimosso da VirIT 7.9.76 e successivi.

• Data: 14/09/2015
• Nome file: MSNAT1D0F1A4F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 296960 byte
• MD5: d453ae7826f8052dfa043290c78a844a
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT1D0F1A4F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT1D0F1A4F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.0.4 e successivi.

• Data: 13/11/2015
• Nome file: MSNAT563FACF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 355840 byte
• MD5: 8eb09eea7409b70e5654cb09368eb93e
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT563FACF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT563FACF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.0.48 e successivi.

• Data: 21/12/2015
• Nome file: MSNAT43F31AF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 361984 byte
• MD5: 16e074937c972d7865086dfbe5b264a7
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT43F31AF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT43F31AF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.0.73 e successivi.

• Data: 14/01/2016
• Nome file: MSNAT72CF69CF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 279040 byte
• MD5: d3f07cab04acabdfc28edd9f9d18229c
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT72CF69CF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT72CF69CF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.0.89 e successivi.

• Data: 22/01/2016
• Nome file: MSNAT4D8F237F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 346112 byte
• MD5: fd87c2a47a9d2b32fe5423679fe40c64
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT4D8F237F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT4D8F237F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.0.94 e successivi.

• Data: 26/01/2016
• Nome file: MSNAT618F780F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 316928 byte
• MD5: fb0419cb14a41fe6f51e8d7478c61a13
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT618F780F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT618F780F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.0.97 e successivi.

• Data: 01/02/2016
• Nome file: MSNAT202F2CF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 197120 byte
• MD5: 77029d2c69c4a18328cc30a878b854bf
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT202F2CF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT202F2CF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.1.0 e successivi.

• Data: 02/02/2016
• Nome file: MSNAT2D8F17F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 196608 byte
• MD5: 506711e4702a957bf88e14071a9955d9
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT2D8F17F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT2D8F17F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.1.1 e successivi.

• Data: 19/02/2016
• Nome file: MSNAT65CF320F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 364544 byte
• MD5: 5497f8de6abf0ca68fa6d59bafa158d4
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT65CF320F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT65CF320F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Code::Blocks cross-platform IDE
• Società: The Code::Blocks Team
• Nome prodotto: Code::Blocks
• Note aggiuntive: Rimosso da VirIT 8.1.15 e successivi.

• Data: 09/03/2016
• Nome file: MSNAT5FEF1AEF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 289181 byte
• MD5: d073270e93f40db61fa9fc6e5669f547
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT5FEF1AEF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT5FEF1AEF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: timeless Les Paul-style tone from Gibson's new '61
• Nome prodotto: Zebra
• Nome file originale: Geryiop.exe
• Copyright: ? 1990-2012 The raw and ready LPJ14 derives its timeless Les Paul-style tone from Gibson's new '61 Zebra humbucking pickups, craft
• Note aggiuntive: Rimosso da VirIT 8.1.28 e successivi.

• Data: 09/03/2016
• Nome file: MSNAT3B2F40BF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 289181 byte
• MD5: afe1d2942bcce4810099605b2a536a2b
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT3B2F40BF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT3B2F40BF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: timeless Les Paul-style tone from Gibson's new '61
• Nome prodotto: Zebra
• Nome file originale: Geryiop.exe
• Copyright: ? 1990-2012 The raw and ready LPJ14 derives its timeless Les Paul-style tone from Gibson's new '61 Zebra humbucking pickups, craft
• Note aggiuntive: Rimosso da VirIT 8.1.28 e successivi.

• Data: 11/03/2016
• Nome file: MSNAT6DCF13AF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 207224 byte
• MD5: 878969f827e77b36c4077af5e7deda89
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT6DCF13AF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT6DCF13AF.EXE
  [Description] = MS UNat Service
  
• Descrizione file: Check out the latest Tweets from Manuel Huerga
• Società: fLAsH
• Nome prodotto: YWT60
• Nome file originale: Jaferti.exe
• Copyright: Check out the latest Tweets from Manuel Huerga
• Note aggiuntive: Rimosso da VirIT 8.1.29 e successivi.

• Data: 18/03/2016
• Nome file: MSNAT1A7F369F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 342016 byte
• MD5: 2dc8e9877e4ad1cdbf0dd2de35407ae4
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT1A7F369F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT1A7F369F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.1.34 e successivi.

• Data: 25/03/2016
• Nome file: MSNAT602F116F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 521728 byte
• MD5: c3e611034c98fd3ff9dfa68f1d6cf317
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT602F116F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT602F116F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.1.39 e successivi.

• Data: 08/06/2016
• Nome file: MSNAT3E9F516F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 266240 byte
• MD5: 77591519f9b316670447fcf949075581
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT3E9F516F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT3E9F516F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.1.91 e successivi.

• Data: 20/06/2016
• Nome file: MSNAT42BF7D8F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 287232 byte
• MD5: d96e1d9f693dd867a87ad64596aa0714
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT42BF7D8F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT42BF7D8F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.1.98 e successivi.

• Data: 23/06/2016
• Nome file: MSNAT667FFDF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 283136 byte
• MD5: 78122ac80c1d197f52f33ed05739a62a
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT667FFDF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT667FFDF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.2.2 e successivi.

• Data: 19/07/2016
• Nome file: MSNAT37CF4B0F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 358912 byte
• MD5: b429ce896948863628e491107d540c24
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT37CF4B0F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT37CF4B0F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.2.19 e successivi.

• Data: 05/10/2016
• Nome file: MSNAT7F3F7D3F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 233984 byte
• MD5: d568d00eace1470c075e1ffeae6a052b
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT7F3F7D3F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT7F3F7D3F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.2.75 e successivi.

• Data: 30/11/2016
• Nome file: MSNAT198F1DF.EXE
• Esecuzione Automatica: msnat51cf13df
• Dimensioni: 362496 byte
• MD5: 122603fd3fc94b5d70d0d718e1d79b48
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT198F1DF.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [msnat51cf13df] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT198F1DF.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.3.35 e successivi.

• Data: 03/03/2017
• Nome file: MSNAT69DF2F1F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 253952 byte
• MD5: 4a518ab0fb4e2d671fc82b5c22f3b030
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT69DF2F1F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT69DF2F1F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.3.78 e successivi.

• Data: 10/05/2017
• Nome file: MSNAT697F2ABF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 217088 byte
• MD5: 48f33f847d51dc924b90996a1676a7da
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT697F2ABF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT697F2ABF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.4.23 e successivi.

• Data: 26/05/2017
• Nome file: MSNAT26F65F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 233198 byte
• MD5: 8451bddfbabb21f4dfde7914f1fe8b8c
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT26F65F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT26F65F.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.4.35 e successivi.

• Data: 07/06/2017
• Nome file: MSNAT140F1EEF.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 252414 byte
• MD5: 5c149841c57f8b4b163b28fec48a06b2
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT140F1EEF.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT140F1EEF.EXE
  [Description] = MS UNat Service
  
• Note aggiuntive: Rimosso da VirIT 8.4.42 e successivi.

• Data: 26/07/2017
• Nome file: MSNAT462F470F.EXE
• Esecuzione Automatica: LOAD
• Dimensioni: 250368 byte
• MD5: edf4e0e637fc9c942d73c29e6df27cf7
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT462F470F.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
  [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT462F470F.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.4.77 e successivi.

• Data: 16/08/2017
• Nome file: MSNAT5B9F3E5F.EXE
• Esecuzione Automatica: MSUNatService - MS UNat Service
• Dimensioni: 446976 byte
• MD5: a88a99f1533c2e07d77163839c6e1f5a
• Descrizione:
  Il Trojan.Win32.Agent.DLF si copia in %SYSTEMROOT%\SYSTEM32\MSNAT5B9F3E5F.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSUNatService
  [ImagePath] = %SYSTEMROOT%\SYSTEM32\MSNAT5B9F3E5F.EXE
  [Description] = MS UNat Service
  
• Descrizione file: test25 Application
• Nome prodotto: test25 Application
• Nome file originale: test25.exe
• Copyright: Copyright (C) 2017
• Note aggiuntive: Rimosso da VirIT 8.4.90 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.