MALWARE WATCH

Last 10 pages of virus/malware analyzed from the TG Soft’s C.R.A.M. team.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Card malware: Trojan.Win32.Ursnif.HM

• Nome: Trojan.Win32.Ursnif.HM
• Tipologia: Trojan

• Data: 04/07/2018
• Nome file: API--1-0.EXE
• Esecuzione Automatica: api--1-0
• Dimensioni: 1083392 byte
• MD5: 2596092ac711d7d1a91da9b6efcba585
• Descrizione:
  Il Trojan.Win32.Ursnif.HMsi copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\API--1-0\API--1-0.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [api--1-0] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\API--1-0\API--1-0.EXE
  
• Descrizione file: Fewblack Had
• Nome prodotto: Fewblack Had
• Copyright: Copyright ? 2003 Poundclaim SurveyMonkey. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 8.7.13 e successivi.

• Data: 05/07/2018
• Nome file: API--2-0.EXE
• Esecuzione Automatica: api--1-0
• Dimensioni: 1295360 byte
• MD5: 7d406732358dc584be428bec88d0b2ce
• Descrizione:
  Il Trojan.Win32.Ursnif.HM si copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\API--1-0\API--2-0.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [api--1-0] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\API--1-0\API--2-0.EXE
  
• Descrizione file: Writecopy Out
• Nome prodotto: Writecopy Out
• Copyright: Copyright ? 2006 Logdid Daxx BV. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 8.7.13 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. All rights reserved TG Soft.