MALWARE WATCH

Schede degli ultimi 10 virus/malware scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Per consultare tutte le schede dei virus/malware di nuova generazione scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft è possibile accedere a Windows Startup Application Malware.

Scheda malware: Trojan.Win32.Autoit.C

• Nome: Trojan.Win32.Autoit.C
• Tipologia: Trojan

• Data: 04/11/2009 09:33:01
• Stato: X
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs - [shell] - [autorun.inf]
• Dimensioni: 968026 byte (varie)
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %systemroot%\system32\csrcs.exe
  
  Modifica le seguenti chiavi di registro:
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %systemroot%\system32\csrcs.exe
  
  
  Modifica la chiave di registro della [shell] e crea il file autorun.inf in radice del disco.
• Note aggiuntive: Rimosso da VirIT 6.5.18 e successivi.

• Data: 13/04/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 394794 byte
• MD5: a331c5ef882e64fc52f2485075752897
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file:
• Note aggiuntive: Rimosso da VirIT 6.8.81 e successivi.

• Data: 27/04/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 603014 byte
• MD5: 160cbf315ad9e33ebcf74f5188ffa4b9
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: /H5Rq^z<
• Copyright: ayS|wK\
• Note aggiuntive: Rimosso da VirIT 6.8.90 e successivi.

• Data: 20/05/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 647548 byte
• MD5: 29edbcc6b2f87cfe5caae7dce5b9c96f
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: ZD1]D
• Copyright: `(Y,L
• Note aggiuntive: Rimosso da VirIT 6.9.7 e successivi.

• Data: 01/06/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 584746 byte
• MD5: 3756fcac0b797f79b89788e02d9c21c3
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: ek]~
• Copyright: 6Ku.TV\3b
• Note aggiuntive: Rimosso da VirIT 6.9.16 e successivi.

• Data: 07/06/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 647426 byte
• MD5: fe6cc70c384233bc2182f7cd409f948c
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Copyright: QTg@R#MQ='3`+
• Note aggiuntive: Rimosso da VirIT 6.9.18 e successivi.

• Data: 01/07/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 559388 byte
• MD5: f6d78e3fb67d13cf79592ba2dc9ee8a6
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: "h#|@j
• Copyright: Gmvnga7(HUhk
• Note aggiuntive: Rimosso da VirIT 6.9.36 e successivi.

• Data: 20/07/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 555696 byte
• MD5: 1156b3ffd301c0419b4c2ca45b9d1f72
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: /5&]bab
• Copyright: g?Um:p^Q-O=
• Note aggiuntive: Rimosso da VirIT 6.9.50 e successivi.

• Data: 25/08/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 541708 byte
• MD5: ea1265dbf339857579eb0daf5a5f87ef
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: P!'OJKm
• Copyright: ~}enwt1\R3o
• Note aggiuntive: Rimosso da VirIT 6.9.70 e successivi.

• Data: 02/09/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 599156 byte
• MD5: 4a84c493f727e2e1a1c1033937242920
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: mGH
• Copyright: uXs7Cqs
• Note aggiuntive: Rimosso da VirIT 6.9.76 e successivi.

• Data: 08/09/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 598774 byte
• MD5: 3fd6c44797db8cfa9ad4e7f8ee29c94c
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: lR1HO+afPSQ:
• Copyright: bK7*b
• Note aggiuntive: Rimosso da VirIT 6.9.80 e successivi.

• Data: 08/09/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 548676 byte
• MD5: f0ace0ebd92f6c2114226a990e01ff9b
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 1\LS
• Copyright: 2k
• Note aggiuntive: Rimosso da VirIT 6.9.80 e successivi.

• Data: 19/09/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 592394 byte
• MD5: 850c8be5e0e63ec808116cf75aaffd82
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: Document Folder
• Note aggiuntive: Rimosso da VirIT 6.9.87 e successivi.

• Data: 30/09/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 645982 byte
• MD5: e91435e8e06cd4dbc0817a750a718adb
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: <9Bin[wO(96h!
• Copyright: &I=)W@2
• Note aggiuntive: Rimosso da VirIT 6.9.97 e successivi.

• Data: 18/10/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 827138 byte
• MD5: f4e5be86c3b8a1af0d731e2a77bd8ebb
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 2c]i2[@bVxmP
• Copyright: X}Uzi&{L+Pe
• Note aggiuntive: Rimosso da VirIT 7.0.12 e successivi.

• Data: 23/10/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 657748 byte
• MD5: 3239a15e8cc8f6ef3548952eb02cc0a2
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: #
• Copyright: 2/DvkNy#EwP
• Note aggiuntive: Rimosso da VirIT 7.0.15 e successivi.

• Data: 15/11/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 534662 byte
• MD5: f8b0aba82c64999bafdd61ab9da3abb7
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: QWHe54{'.
• Copyright: ,@Nd}@,S,R
• Note aggiuntive: Rimosso da VirIT 7.0.30 e successivi.

• Data: 29/11/2011
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 657666 byte
• MD5: 53fb7a289364ad31bf91b3455959e5f1
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: thM syZV:&.
• Copyright: *zD4x#BZ9,^?Xf
• Note aggiuntive: Rimosso da VirIT 7.0.40 e successivi.

• Data: 27/01/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 557606 byte
• MD5: 24a029e60eed2545a311300f1f339957
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: g.%:"L[a6\7c
• Copyright: wKfu_
• Note aggiuntive: Rimosso da VirIT 7.0.81 e successivi.

• Data: 14/02/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 657604 byte
• MD5: cea868fc29a90015bcd602216f50d47f
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: y~
• Copyright: .'A|+PHCx#@{
• Note aggiuntive: Rimosso da VirIT 7.0.92 e successivi.

• Data: 23/02/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 553170 byte
• MD5: 96d8ca448043579cfa758860841732f8
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: x'Rd-3/u
• Copyright: 5~^ 8 L,
• Note aggiuntive: Rimosso da VirIT 7.0.99 e successivi.

• Data: 28/02/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 553870 byte
• MD5: aae2cb4b208efe27085b604878c9f86a
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: e2@Y*k#?j{
• Copyright: @+oY:h5L
• Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi.

• Data: 23/04/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 506026 byte
• MD5: 13c47c7996e7e82c0de184fe23a03acc
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] =
  
• Descrizione file: .$RkFh,KmoT0g
• Copyright: W_Q0
• Note aggiuntive: Rimosso da VirIT 7.1.40 e successivi.

• Data: 12/09/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 457494 byte
• MD5: d256bde6cc21ea68a217bcd6432a91d9
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: `*}8Ge|M
• Copyright: Ww3Knk
• Note aggiuntive: Rimosso da VirIT 7.2.39 e successivi.

• Data: 01/10/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 555984 byte
• MD5: 808a1a9e8ff3f5e376dcd51083a0d3a7
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 2j\HJZI"
• Copyright: mI6Ez_j@(>
• Note aggiuntive: Rimosso da VirIT 7.2.53 e successivi.

• Data: 16/10/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 897064 byte
• MD5: ce9891442f0e1b2f79a2fe16eb8695d8
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: IKZ M590623H U32X 19RSNT EMDYZ
• Copyright: RWJ F611723F U32R19K RPD DYCBS
• Note aggiuntive: Rimosso da VirIT 7.2.63 e successivi.

• Data: 12/11/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 810752 byte
• MD5: 26dd385a9b120a34c2716b2a92182af3
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 3f04DZiw8t0YF
• Note aggiuntive: Rimosso da VirIT 7.2.81 e successivi.

• Data: 16/11/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 533256 byte
• MD5: d6c1df7c765390d57b2dd12b376c53f4
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: n/a
• Note aggiuntive: Rimosso da VirIT 7.2.85 e successivi.

• Data: 19/11/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 614818 byte
• MD5: dd05aa12f0537f91c616df0b0113e038
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: /%UcW7)\0tIy
• Copyright: %>R^
• Note aggiuntive: Rimosso da VirIT 7.2.86 e successivi.

• Data: 06/12/2012
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 1057734 byte
• MD5: 27b461659d7ca6b5c59be4f9f88dfe6b
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: u8piP9g
• Note aggiuntive: Rimosso da VirIT 7.3.0 e successivi.

• Data: 07/02/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 506740 byte
• MD5: e0ba5bf0187de223e036e38658e69107
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: obO$PK
• Copyright: yEt:NgE/od
• Note aggiuntive: Rimosso da VirIT 7.3.41 e successivi.

• Data: 20/02/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 729598 byte
• MD5: 1d39a16362913303fde0ef8062600c2e
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: ajqaFHLbm
• Note aggiuntive: Rimosso da VirIT 7.3.50 e successivi.

• Data: 25/02/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 598258 byte
• MD5: 797ea390e29e04e315da041e931e6924
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: !/6I5_,~QfX.2J
• Copyright: _/{WB{@{9I*
• Note aggiuntive: Rimosso da VirIT 7.3.54 e successivi.

• Data: 25/02/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 657520 byte
• MD5: e52b6278f2518c4722cf4821a4e73bb7
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: N|rSvkAqs{
• Copyright: z.ux
• Note aggiuntive: Rimosso da VirIT 7.3.54 e successivi.

• Data: 29/03/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 910878 byte
• MD5: cc7a3be14f6cfb5cbd3e32bc7bfc3083
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: KGM S922302W I01L 32HXBD NISKA
• Copyright: RCI I61102T I01U32P ENQ WMOYN
• Note aggiuntive: Rimosso da VirIT 7.3.77 e successivi.

• Data: 02/04/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 744566 byte
• MD5: 368321b3d25cfdf750968d711afc99ab
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 4r335wA79y9Cq4HdV6
• Note aggiuntive: Rimosso da VirIT 7.3.79 e successivi.

• Data: 05/04/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 816544 byte
• MD5: 17d8a216bc652986e5e756b83cdb96cf
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.3.82 e successivi.

• Data: 10/04/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 917530 byte
• MD5: e7d5764ac28ea7681110082573256d21
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: Sg18
• Note aggiuntive: Rimosso da VirIT 7.3.85 e successivi.

• Data: 24/05/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 1175378 byte
• MD5: 523e559fc6259594b9718b6eae31fc9e
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: ETX X177800B Y17X 18BKEK AKLMI
• Copyright: AVZ R474600A B17D18I MDE YLCSK
• Note aggiuntive: Rimosso da VirIT 7.4.14 e successivi.

• Data: 25/05/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 868036 byte
• MD5: 4c30d53d84d76f8472afd9d588918879
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 4avP8
• Note aggiuntive: Rimosso da VirIT 7.4.15 e successivi.

• Data: 20/06/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 566270 byte
• MD5: a2a10fcc5b6e745eb17e27a34768728d
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: B?Q&y:ULq#x~
• Copyright: 1E%vJPd[:40&
• Note aggiuntive: Rimosso da VirIT 7.4.33 e successivi.

• Data: 02/07/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 786764 byte
• MD5: cde2bab3a60cdf5f3c308be011126a54
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 82lE
• Note aggiuntive: Rimosso da VirIT 7.4.41 e successivi.

• Data: 12/07/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 670330 byte
• MD5: 2dcf795ef79a82682a6fc68f632b54db
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.4.49 e successivi.

• Data: 17/07/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 1008596 byte
• MD5: 32c611afa074c22bab95c2e330f89fb5
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: RxuL
• Note aggiuntive: Rimosso da VirIT 7.4.52 e successivi.

• Data: 23/08/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 537142 byte
• MD5: f722fd906c9759a11a5f6a69e0e94cf6
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: k!+I-~Ai'
• Copyright: s79aDN9c~
• Note aggiuntive: Rimosso da VirIT 7.4.78 e successivi.

• Data: 06/09/2013
• Nome file: csrcs.exe
• Esecuzione Automatica: csrcs
• Dimensioni: 558206 byte
• MD5: 94683582c6a5763bb399e00b141bb387
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: "Qmu:PZ!jSw<%
• Copyright: >>?4Bxf8u
• Note aggiuntive: Rimosso da VirIT 7.4.89 e successivi.

• Data: 29/09/2013
• Nome file: CSRSS.EXE
• Esecuzione Automatica: Windows Defender Update
• Dimensioni: 310272 byte
• MD5: 0b978d6eef481de0882d23a20293a230
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWS DEFENDER\CSRSS.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [Windows Defender Update] = %USERPROFILE%\APPDATA\ROAMING\WINDOWS DEFENDER\CSRSS.EXE
  
• Descrizione file: SUI
• Nome prodotto: SUI
• Nome file originale: SUI.exe
• Copyright: Copyright ? Microsoft 2012
• Note aggiuntive: Rimosso da VirIT 7.5.4 e successivi.

• Data: 02/01/2014
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 564766 byte
• MD5: 05938c7ea6e017709b014e72c04b34be
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: m N:+UUHc`o{g
• Copyright: (u5^/
• Note aggiuntive: Rimosso da VirIT 7.5.71 e successivi.

• Data: 10/02/2014
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 502042 byte
• MD5: 2377ea612d7d0624eaa23ca840f49c38
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file:
• Copyright: wt`j
• Note aggiuntive: Rimosso da VirIT 7.5.99 e successivi.

• Data: 21/03/2014
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 581918 byte
• MD5: 4c5610bb5ad066b2c69705915c15c7f5
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] =
  
• Descrizione file: mPS9,D03KYYE`Y
• Copyright: g88]/ YOS
• Note aggiuntive: Rimosso da VirIT 7.6.28 e successivi.

• Data: 06/04/2014
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 676842 byte
• MD5: 4c92bff0ab75ba3be46b73b91904b88a
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: b
• Note aggiuntive: Rimosso da VirIT 7.6.38 e successivi.

• Data: 11/06/2014
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 620218 byte
• MD5: a2e7cdca6a95a61c71dc25f7ded7d731
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: 7d/O)tIr
• Copyright: ~!gs8*9`p$
• Note aggiuntive: Rimosso da VirIT 7.6.83 e successivi.

• Data: 25/09/2014
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 808274 byte
• MD5: 52a6ca837479090b1e7fb56ec567f1d2
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.57 e successivi.

• Data: 11/05/2015
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 552256 byte
• MD5: d2c5fe4858ae4f8efdc0f9fd5a621894
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSWOW64\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSWOW64\CSRCS.EXE
  
• Descrizione file: aLQ+aH&p%vT4x
• Copyright: FYR?j&R._
• Note aggiuntive: Rimosso da VirIT 7.9.15 e successivi.

• Data: 20/05/2015
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 465872 byte
• MD5: 9857e8f3d9fb779654662a7bce6862b5
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.9.23 e successivi.

• Data: 09/09/2015
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 808066 byte
• MD5: b2855dec08b5a64fd1330f53765d8b3f
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.0.1 e successivi.

• Data: 30/03/2016
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 848016 byte
• MD5: 72e2b99862cbf7200c5802fab6b17324
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: SyK60bz3Lx9
• Note aggiuntive: Rimosso da VirIT 8.1.41 e successivi.

• Data: 20/04/2016
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 729524 byte
• MD5: 7164044284681395600d58a5fd6b4231
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: RVKx5x1u8gn
• Note aggiuntive: Rimosso da VirIT 8.1.56 e successivi.

• Data: 06/05/2016
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 646826 byte
• MD5: ca56a1cb08ba6c53f438cef0eb292145
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: RUFA67103HT29U24BUTTLEVKC
• Copyright: LVGX963203IM29V24IWKBDPFKD
• Note aggiuntive: Rimosso da VirIT 8.1.68 e successivi.

• Data: 06/06/2017
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 524252 byte
• MD5: 2a244297344698ea254223af9095f84d
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Descrizione file: Z?xa! 5zm%C1
• Copyright: HVkpc03
• Note aggiuntive: Rimosso da VirIT 8.4.40 e successivi.

• Data: 05/02/2018
• Nome file: CSRCS.EXE
• Esecuzione Automatica: csrcs
• Dimensioni: 824318 byte
• MD5: 8a7d5d7f3a5e972554d72839a2525909
• Descrizione:
  Il Trojan.Win32.Autoit.C si copia in %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
  [csrcs] = %SYSTEMROOT%\SYSTEM32\CSRCS.EXE
  
• Note aggiuntive: Rimosso da VirIT 8.6.7 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. Tutti i diritti riservati TG Soft.