MALWARE WATCH

Schede degli ultimi 10 virus/malware scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Per consultare tutte le schede dei virus/malware di nuova generazione scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft è possibile accedere a Windows Startup Application Malware.

Scheda malware: Trojan.Win32.Agent.ELU

• Nome: Trojan.Win32.Agent.ELU
• Tipologia: Trojan

• Data: 08/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1209626 byte
• MD5: 53a1ca30b0b379be6c52bbb2ea938556
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.66 e successivi.

• Data: 08/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1226845 byte
• MD5: 1d41498ca4ac0040942910cac8851a63
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.66 e successivi.

• Data: 08/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1209625 byte
• MD5: 184b0e3bfbfa14a19f9b433c4be73b8e
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.66 e successivi.

• Data: 08/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1210388 byte
• MD5: 275284ad4a1f327067b85caa73db8aeb
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.66 e successivi.

• Data: 08/10/2014
• Nome file: SIXTH.EXE
• Esecuzione Automatica: Sixth
• Dimensioni: 74461 byte
• MD5: d2d7f2d1028f6e2f5f6bce617abc5baa
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Sixth] = %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.67 e successivi.

• Data: 08/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1226846 byte
• MD5: 2b969381312e010046e148b280c5c855
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.67 e successivi.

• Data: 09/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1628640 byte
• MD5: bd29dc68cc5d4a4dace10fc6aeb34e30
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.67 e successivi.

• Data: 11/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1226906 byte
• MD5: 8d79b2840ffc515f3e9ca488921986da
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.68 e successivi.

• Data: 13/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1621502 byte
• MD5: b77e904c7b46e00db00f88e6ec70854f
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.70 e successivi.

• Data: 13/10/2014
• Nome file: SIXTH.EXE
• Esecuzione Automatica: Sixth
• Dimensioni: 74459 byte
• MD5: 804284657a3f0c66810d8e125363f98f
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Sixth] = %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.70 e successivi.

• Data: 14/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1226903 byte
• MD5: 100a428a394aae9a810ce872523869b7
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.70 e successivi.

• Data: 15/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1621504 byte
• MD5: c8b9e3fba0ddb59d0f0df078bb01aa77
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.71 e successivi.

• Data: 15/10/2014
• Nome file: SIXTH.EXE
• Esecuzione Automatica: Sixth
• Dimensioni: 74465 byte
• MD5: 29ab2c1c4ea68cce913cfb281242b962
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SIXTH\SIXTH.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Sixth] = %USERPROFILE%\APPDATA\ROAMING\SIXTH\SIXTH.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.71 e successivi.

• Data: 16/10/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1620063 byte
• MD5: 38495718ae5e31a482574c5325c07387
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.72 e successivi.

• Data: 23/10/2014
• Nome file: SIXTH.EXE
• Esecuzione Automatica: Sixth
• Dimensioni: 63618 byte
• MD5: 252508154fea6d63c533a27cd725c346
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Sixth] = %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.77 e successivi.

• Data: 04/11/2014
• Nome file: SIXTH.EXE
• Esecuzione Automatica: Sixth
• Dimensioni: 74475 byte
• MD5: a4ed1f6c04b3060bee5fb773c62772e9
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SIXTH\SIXTH.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Sixth] = %USERPROFILE%\APPDATA\ROAMING\SIXTH\SIXTH.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.86 e successivi.

• Data: 03/12/2014
• Nome file: SIXTH.EXE
• Esecuzione Automatica: Sixth
• Dimensioni: 74470 byte
• MD5: ade8965cfba477a53f2b7ffb9e525d76
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SIXTH\SIXTH.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Sixth] = %USERPROFILE%\APPDATA\ROAMING\SIXTH\SIXTH.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.8.6 e successivi.

• Data: 06/12/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1137765 byte
• MD5: ace5ad279747067babd07935d17bafa7
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.8.9 e successivi.

• Data: 10/12/2014
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1626752 byte
• MD5: b126a8c38ccb9e199cc598f049668911
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.8.11 e successivi.

• Data: 02/01/2015
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1639882 byte
• MD5: 2fcf5c17d5e69ae9862728971e2cd0b7
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.8.25 e successivi.

• Data: 23/02/2015
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1641116 byte
• MD5: 586e1488d9d427e6e320b872a5a58e26
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.8.61 e successivi.

• Data: 25/03/2015
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1226905 byte
• MD5: a1906963276566c9629a85a1749f881c
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.8.84 e successivi.

• Data: 07/05/2015
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1641160 byte
• MD5: 446fd44911d809403e33cec7692676fe
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.9.14 e successivi.

• Data: 10/09/2015
• Nome file: SIXTH.EXE
• Esecuzione Automatica: Sixth
• Dimensioni: 91254 byte
• MD5: af73c2d6b0bea593168e6360413d2df7
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Sixth] = %USERPROFILE%\DATI APPLICAZIONI\SIXTH\SIXTH.EXE"
  
• Note aggiuntive: Rimosso da VirIT 8.0.3 e successivi.

• Data: 29/01/2016
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1137763 byte
• MD5: c287fd0a86e413c95ca3073c27b2a252
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\APPDATA\ROAMING\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.0.99 e successivi.

• Data: 04/04/2016
• Nome file: SNZ.EXE
• Esecuzione Automatica: Snoozer
• Dimensioni: 1821972 byte
• MD5: a84b2c7ed1b76c827a7abe6de049b9b6
• Descrizione:
  Il Trojan.Win32.Agent.ELU si copia in %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Snoozer] = %USERPROFILE%\DATI APPLICAZIONI\SNZ\SNZ.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.1.44 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. Tutti i diritti riservati TG Soft.