MALWARE WATCH

Schede degli ultimi 10 virus/malware scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Per consultare tutte le schede dei virus/malware di nuova generazione scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft è possibile accedere a Windows Startup Application Malware.

Scheda malware: Trojan.Win32.Agent.DKM

• Nome: Trojan.Win32.Agent.DKM
• Tipologia: Trojan

• Data: 03/10/2011
• Nome file: anq0.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 763392 byte
• MD5: 5c4bad670be0bb20d276bb85580ed9e7
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\ANQ0.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %USERPROFILE%\APPDATA\LOCAL\TEMP\ANQ0.EXE
  
• Note aggiuntive: Rimosso da VirIT 6.9.97 e successivi.

• Data: 18/11/2011
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 873472 byte
• MD5: be88fadb9abd5daaf7e6a35101ebfeb4
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.0.33 e successivi.

• Data: 28/12/2011
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 883712 byte
• MD5: 7b4d5ea3fc953a0cd3488a9b07411fbf
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%1\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%1\TEMP\_EX-68.EXE
  
• Descrizione file: IjTNz
• Società: Djmu
• Nome prodotto: zAcRrLwu
• Nome file originale: 3pgDcgjsoWv5OV
• Note aggiuntive: Rimosso da VirIT 7.0.59 e successivi.

• Data: 15/01/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 876544 byte
• MD5: 6022a18dbef2fe8c6476d4d2a17426d4
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.0.71 e successivi.

• Data: 16/01/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 880128 byte
• MD5: a0116e3a0725e6a7c33be031e4419d55
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.0.71 e successivi.

• Data: 16/01/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 882176 byte
• MD5: fe8441359fde3181039c91c90cc20cce
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: UzaHBJ0Zl
• Società: 8pZTKWajOD
• Nome prodotto: Mitxtu6toL0sp
• Nome file originale: a2XJ
• Note aggiuntive: Rimosso da VirIT 7.0.72 e successivi.

• Data: 16/01/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 888320 byte
• MD5: ead7d81883e8d3f5a2f93c4cf522d8db
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.0.72 e successivi.

• Data: 20/01/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 881152 byte
• MD5: 9e1ee858205363a06af412d73d48fb19
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.0.76 e successivi.

• Data: 23/01/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 877568 byte
• MD5: b06ca7e365a6bcfe6028fd7969d33794
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.0.76 e successivi.

• Data: 27/01/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 887296 byte
• MD5: 026e3b9fb5af827f51ffadcbd563549c
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.0.81 e successivi.

• Data: 02/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 882688 byte
• MD5: 9a173c2afcd5d814078907a70375396a
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: Ujx9jIX2F
• Società: yRu3MYY78HFGo
• Nome prodotto: mAu9JQt
• Nome file originale: LOZBA
• Copyright: xwoOf3s3
• Note aggiuntive: Rimosso da VirIT 7.0.85 e successivi.

• Data: 06/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 891392 byte
• MD5: 6fa03b1c80a12ac4c42f1e04f6894a08
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: FW8mbYbnru
• Società: pTQN3ZBdEqW
• Nome prodotto: 1qELkynDtZ2f7
• Nome file originale: Dbd0I1HPvXnQ
• Copyright: qzr4CX
• Note aggiuntive: Rimosso da VirIT 7.0.87 e successivi.

• Data: 07/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 892928 byte
• MD5: 00a9d0c562b03d8ba286b53637b9f1bd
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: k2pAPPq2wBQBC
• Società: No6OwB
• Nome prodotto: qQaK7PCM
• Nome file originale: AThDLWKSCw
• Copyright: YxpBIaBc2dFM
• Note aggiuntive: Rimosso da VirIT 7.0.87 e successivi.

• Data: 07/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 886272 byte
• MD5: d54370dfe0bdabc7222714b12da53d86
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: QnoVzyjFNOJt
• Società: dacP
• Nome prodotto: ghzNNTjhCl1n5S
• Nome file originale: KhAkpaQ4
• Copyright: nxxu
• Note aggiuntive: Rimosso da VirIT 7.0.88 e successivi.

• Data: 11/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 891904 byte
• MD5: 55c5e4c14826998fb70aaa5fa32dd399
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: Ee5X0qYYc
• Società: MNtXEN3MnSh5Z3
• Nome prodotto: e8V7tRn0
• Nome file originale: lhggIB8EiWNC
• Note aggiuntive: Rimosso da VirIT 7.0.91 e successivi.

• Data: 12/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 881152 byte
• MD5: 4306f2654469333b9b62b89e1aaf5c61
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: MygHHmwC
• Società: 5ehKW
• Nome prodotto: Unud6vjf9A1T
• Nome file originale: LDez
• Copyright: 2LNwG3CGzDN
• Note aggiuntive: Rimosso da VirIT 7.0.91 e successivi.

• Data: 24/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890880 byte
• MD5: c082a56c06f34398236706653b573441
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: e9oAeM4pupaH6c
• Società: FQzAv9sHvU
• Nome prodotto: p0rK0xi
• Nome file originale: Ac27Qx
• Note aggiuntive: Rimosso da VirIT 7.1.00 e successivi.

• Data: 24/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 889344 byte
• MD5: 4ca12cbbd95652dbb984a65015de32ba
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: lEKXqm
• Società: IIq3jrQJQh4
• Nome prodotto: DogkB
• Nome file originale: rhlV6
• Note aggiuntive: Rimosso da VirIT 7.1.00 e successivi.

• Data: 25/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 893440 byte
• MD5: 85385576664e35230b3c80b31952263c
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: 0tAe
• Società: 2D4t
• Nome prodotto: Mbp8Iz7Inaklj
• Nome file originale: x8bO
• Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi.

• Data: 25/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 893440 byte
• MD5: e7c666bf7ce5d6504e6aaba0d9f79d57
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: MUdyJvAj
• Società: pf6bo9Q2DxwPt
• Nome prodotto: MCqoLlgoXkJ6qm
• Nome file originale: 618NR29ehI
• Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi.

• Data: 25/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890368 byte
• MD5: b179dd1b706348956f40454f46ee407f
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: uApmR5jdj96ms
• Società: baLr1VXg0
• Nome prodotto: B1hBfJnd3zugN
• Nome file originale: TZ02uh
• Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi.

• Data: 26/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 888320 byte
• MD5: a297a10a1befa79c87ea778d71904f33
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: AYScW
• Società: 8VZz2DLCHk
• Nome prodotto: BUsXcMFaR3xJkO
• Nome file originale: NbyWl1PXSmpPx
• Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi.

• Data: 26/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 887808 byte
• MD5: 42994687f2d04182e27d20445742fd30
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: pK3TLv
• Società: zO1YnUqMdqx
• Nome prodotto: vzBl22Ks32H7X
• Nome file originale: LKpTE7lOpx
• Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi.

• Data: 27/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 886784 byte
• MD5: 9498eacd46ef0ae01f558887e63bb0a4
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: svkhdF
• Società: FibkX18eS
• Nome prodotto: aoWks8gg9wa
• Nome file originale: xjlK
• Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi.

• Data: 27/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 889856 byte
• MD5: 1ccf203ca839af2d439a0dda7ce68a24
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: iTnYkOO1yugg
• Società: ssSgwqY1Cmq
• Nome prodotto: Zs2Jeg7Ke7XYf
• Nome file originale: QKnXhZ0Ia
• Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi.

• Data: 27/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 889856 byte
• MD5: c1af29cf011dea7be8182c54d982086c
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: zMMA
• Società: Yiwu13HCqXrb
• Nome prodotto: XTbRINgjD5
• Nome file originale: vWZuyoF
• Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi.

• Data: 27/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890368 byte
• MD5: 7430453da094c06a5d9e35a39134198d
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: RBChY3OEfypLw
• Società: 3DIN
• Nome prodotto: LGLeDBqOrBP8
• Nome file originale: px0B4x
• Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi.

• Data: 28/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 884224 byte
• MD5: 1cf19b89ae42ce14116f70922e0d3f36
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: J7Y99O
• Società: qmWo
• Nome prodotto: 6AXi
• Nome file originale: a7vinJG2o
• Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi.

• Data: 28/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 893440 byte
• MD5: 4c417bdf17b1c3c9e0b97df026bb36ad
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: aicMUpm
• Società: Bo6s
• Nome prodotto: JnGoPIWCyzCM
• Nome file originale: RWz4IaRFP0U1X
• Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi.

• Data: 28/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 894464 byte
• MD5: 3cf2eb08c40b41d581bd3350eb33a8a9
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: SYOjATUS
• Società: Rv2TC2U1T
• Nome prodotto: QlMqhe2pWiLjH4
• Nome file originale: FpnMmFQj0MjT1i
• Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi.

• Data: 28/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 889344 byte
• MD5: 2b277e79c3f503e40bb081c9b2934a47
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: KILKu
• Società: 0OKPNRq
• Nome prodotto: AwvH9M
• Nome file originale: g13CclkoldKE3J
• Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi.

• Data: 29/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 887808 byte
• MD5: 74d9ebe1db98889b3149b6126e8ceb38
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: VwOE9hI9M
• Società: ZiBgV2jRc
• Nome prodotto: kChqf5
• Nome file originale: mYqjKbj5WlzC
• Note aggiuntive: Rimosso da VirIT 7.1.3 e successivi.

• Data: 29/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 887808 byte
• MD5: 4b716e6209749fdec84e0a4d727b8243
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: cqRdsns
• Società: 1LTYrHLFyW5p
• Nome prodotto: lpDHo6Ul
• Nome file originale: 1xuZjFkNXDS
• Note aggiuntive: Rimosso da VirIT 7.1.3 e successivi.

• Data: 29/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 886784 byte
• MD5: f627baca8765a65afb93259bd1e20386
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: WkJXK
• Società: 2XNFqvq5YWKN8
• Nome prodotto: GO4nCb
• Nome file originale: kfOSlma7
• Note aggiuntive: Rimosso da VirIT 7.1.3 e successivi.

• Data: 29/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 888320 byte
• MD5: 4d631a9b92c8c04955197be9c856891b
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: H7deXJgvk
• Società: IkJZaGowi88t6d
• Nome prodotto: JhvZ
• Nome file originale: DMGPBa
• Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi.

• Data: 29/02/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 884224 byte
• MD5: 232dd89e8c13be225b46a5002448e3c3
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: hY8HkTGxQiZ
• Società: l6YXBr4Q
• Nome prodotto: iPLFd7TKaSY6e
• Nome file originale: pVVs5i0
• Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi.

• Data: 29/02/2012
• Nome file: flash.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 887296 byte
• MD5: 6f6b1d4d5151852ba937b9a5e61f57e1
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\FLASH.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\FLASH.EXE
  
• Descrizione file: b2syA68qttbAjK
• Società: YWSV3
• Nome prodotto: vj9rnsDkVS
• Nome file originale: upCZ
• Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi.

• Data: 01/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 887808 byte
• MD5: cfcb694bb597e98c21c7a5e146deea63
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: JzdfyJ5h1JU
• Società: rYDgnp
• Nome prodotto: ulv8EwNd2JwAgu
• Nome file originale: F6Gz
• Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi.

• Data: 02/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 896000 byte
• MD5: 0cd6de7e2ed245da547e2999ebf7df89
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: kEn3suV4LgsnBG
• Società: Qz4JVnm0H
• Nome prodotto: fYgVYvQ
• Nome file originale: B2QnyKG84
• Note aggiuntive: Rimosso da VirIT 7.1.5 e successivi.

• Data: 05/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 882176 byte
• MD5: f8dc9fb05fbc81c93e497a30dba4c6fd
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.

• Data: 05/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 889856 byte
• MD5: 752f6b8bbb82da286cb63652bdcee4cd
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: Bu4lsWpnw
• Società: X-Ways Software Technology AG
• Nome prodotto: eXMZgMzLsnPn1
• Nome file originale: nHGpdqf5XPZ
• Copyright: yQt6za4YpK1
• Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.

• Data: 05/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 893440 byte
• MD5: d99e784e5d9385304b4916e30696b89d
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: PEsDgzT4NQ
• Società: X-Ways Software Technology AG
• Nome prodotto: ObIqFDGlV
• Nome file originale: LKYFYz
• Copyright: lBKANOUSGFs
• Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.

• Data: 05/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 898048 byte
• MD5: 98fb062914209d4f7f91a8e8a2bd3dfd
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: YnJ8nD7539v
• Società: xQBhi5g
• Nome prodotto: bjeYtf
• Nome file originale: uQJWSE
• Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.

• Data: 05/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 895488 byte
• MD5: 8af2f26de60f16c7bc9a81692da59142
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: mXaRee
• Società: X-Ways Software Technology AG
• Nome prodotto: hQKAEnNcJhI
• Nome file originale: 3xYF0M94ZFHy
• Copyright: 4n3M
• Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi.

• Data: 06/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 883200 byte
• MD5: 43948b201efc0cb0ae2f185284d47a3d
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: yAK34ZY
• Società: X-Ways Software Technology AG
• Nome prodotto: LoF5y3tQs
• Nome file originale: puuEASS1LcBhA
• Copyright: Pm5moeB4C6s6Z
• Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi.

• Data: 06/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890368 byte
• MD5: 510fbd7e20f926b090530fcda2340b41
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: 6RdZuAY971UwcC
• Società: X-Ways Software Technology AG
• Nome prodotto: fpCp
• Nome file originale: Ui7u
• Copyright: fRgfU0iyZqHhWv
• Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi.

• Data: 06/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 892416 byte
• MD5: 1db5980abbcaf2790a6dc20f1d61b41f
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: nqESMDoO7
• Società: X-Ways Software Technology AG
• Nome prodotto: vdmljgwKkJp3p
• Nome file originale: 22EZ73u
• Copyright: zt77aFl
• Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi.

• Data: 06/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 883712 byte
• MD5: 99246687dd8a9e7b2679699f4263b41a
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: CsdyZdunuGrm
• Società: X-Ways Software Technology AG
• Nome prodotto: bP9iGGFHK
• Nome file originale: wR23ZPY11OMV9
• Copyright: zhEIN
• Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi.

• Data: 06/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890880 byte
• MD5: 5e9c838c129db090edd394120b5f1d63
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: o1Tkb
• Società: X-Ways Software Technology AG
• Nome prodotto: oPraJONWvn40Lu
• Nome file originale: DLxMf
• Copyright: ELy8
• Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi.

• Data: 06/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890880 byte
• MD5: 0846267d0565841d72adb17ddbd16518
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: kTMADsd
• Società: X-Ways Software Technology AG
• Nome prodotto: EAsxvTbCr
• Nome file originale: f7A70AAXZw
• Copyright: 2PqRQui3fHn6
• Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi.

• Data: 07/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890368 byte
• MD5: 71f19e59a6e6c30fb2ee1d1ec7458e41
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: mcuESeyyQMl64S
• Società: X-Ways Software Technology AG
• Nome prodotto: lJwmWVAzwg
• Nome file originale: xqduddtFTNtFjg
• Copyright: S1GW2tPob
• Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi.

• Data: 08/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890368 byte
• MD5: b46a0a8b8a4473c027f3b77a9183b872
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: wUa0POL3SzTN
• Società: X-Ways Software Technology AG
• Nome prodotto: MwM6
• Nome file originale: GDmcgO
• Copyright: 7KYaVNIebpYW
• Note aggiuntive: Rimosso da VirIT 7.1.10 e successivi.

• Data: 08/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890880 byte
• MD5: d90c137c9f67573f0ac5fa2c6eb59e9c
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: FGuU5neNgPNo
• Società: X-Ways Software Technology AG
• Nome prodotto: uTvSY8
• Nome file originale: WVWIUzzx
• Copyright: VBsBiL6
• Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi.

• Data: 11/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 886272 byte
• MD5: 0e3b2a22fe7401128118e2da201ce308
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: ry4IOxhSZSfKk3
• Società: X-Ways Software Technology AG
• Nome prodotto: ve0m
• Nome file originale: X8CSrQp
• Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi.

• Data: 12/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 894976 byte
• MD5: 711add67c7b954acb42c142268cd04e3
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: cDsFAGr1HGcZW
• Società: X-Ways Software Technology AG
• Nome prodotto: A2UHtoMfyCY
• Nome file originale: 8ge81IDI9vfaE
• Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi.

• Data: 12/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 889856 byte
• MD5: 76b56852683037283fafddafbb392bb9
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: sqt3zxj
• Società: X-Ways Software Technology AG
• Nome prodotto: 3gR0fqQ
• Nome file originale: FKQ5
• Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi.

• Data: 12/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 887296 byte
• MD5: f124a16e7b632d0cc19eaa120641b487
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: 31cu6eUm0Pr6m
• Società: X-Ways Software Technology AG
• Nome prodotto: 2jvj
• Nome file originale: SLb5H0DFqM37YL
• Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi.

• Data: 12/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 884224 byte
• MD5: 5860d0d3714944f1c389164385fd2e9a
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: znnahOk8M
• Società: X-Ways Software Technology AG
• Nome prodotto: He9vIVNXEh6
• Nome file originale: c5jPf
• Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi.

• Data: 12/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 879616 byte
• MD5: d6592d091c8eb3c51ec22ad24ace0460
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: EoT5Rv
• Società: X-Ways Software Technology AG
• Nome prodotto: WmZNdxDf3Xt
• Nome file originale: N39qvsm6
• Note aggiuntive: Rimosso da VirIT 7.1.12 e successivi.

• Data: 15/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 890368 byte
• MD5: cf0376938f56927896524e22ed7e299c
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: mp1Aekjv
• Società: iblI
• Nome prodotto: 8GkMt0FS5K2Nw
• Nome file originale: RDEXGF
• Note aggiuntive: Rimosso da VirIT 7.1.15 e successivi.

• Data: 15/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 884736 byte
• MD5: ac07ba52f0650bc3e2ffa8fc70edc85a
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: F6BlcPIqHjZkKP
• Società: X-Ways Software Technology AG
• Nome prodotto: ANVdAOhrs2mHF
• Nome file originale: th92rsDc1P2SF
• Note aggiuntive: Rimosso da VirIT 7.1.15 e successivi.

• Data: 15/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 891392 byte
• MD5: d0ab8c2bbd5251dc737834ec0ca94443
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: 0OwXLxV
• Società: X-Ways Software Technology AG
• Nome prodotto: 7rBQl
• Nome file originale: sv3U7OaIys
• Note aggiuntive: Rimosso da VirIT 7.1.15 e successivi.

• Data: 19/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 891392 byte
• MD5: f35547b4336b35bd18cf30d055a9a6c9
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Descrizione file: Nd1X
• Società: fJsuqvAkB
• Nome prodotto: 7yFv
• Nome file originale: ZPhE4mOPPlQ
• Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi.

• Data: 20/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 834048 byte
• MD5: b58e646d9ca0f29e4ce4e9f82330ccf9
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.1.17 e successivi.

• Data: 20/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 834048 byte
• MD5: 34676abba4fa6224acc70c48a3d18cf6
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi.

• Data: 20/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 834048 byte
• MD5: 0790e22849dc1afb02f8fa8883972e87
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi.

• Data: 20/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 834048 byte
• MD5: 40be67a14bcaad10294bea91375b7468
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi.

• Data: 21/03/2012
• Nome file: _ex-68.exe
• Esecuzione Automatica: MozillaAgent
• Dimensioni: 834048 byte
• MD5: 5652e30ae20af7ec5aeb8fce2ed203a7
• Descrizione:
  Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi.

Copyright© 2004-2026 Windows Startup Applications Malware. Tutti i diritti riservati TG Soft.