![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeGdf.PB
Nome: Trojan.Win32.FakeGdf.PB
Data: 24/01/2013Tipologia: Trojan Nome File: wgsdgsdgdsgsd.exe Dimensione: 153080 byte Esecuzione Automatica: Update MD5: 2cbbe09b3eeec52d269987a713c5b8ee Descrizione: Il Trojan.Win32.FakeGdf.PB si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Note aggiuntive: Rimosso da VirIT 7.3.31 e successivi. Data: 24/01/2013 Nome File: skype.dat Dimensione: 57344 byte Esecuzione Automatica: shell MD5: 4a01b8887ee03bff5d3ab0306d5a0eca Descrizione: Il Trojan.Win32.FakeGdf.PB si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.31 e successivi. Data: 24/01/2013 Nome File: skype.dat Dimensione: 113664 byte Esecuzione Automatica: shell MD5: b0dc090c2b57f5f3383a8f6027667474 Descrizione: Il Trojan.Win32.FakeGdf.PB si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.31 e successivi. Data: 24/01/2013 Nome File: skype.dat Dimensione: 110080 byte Esecuzione Automatica: shell MD5: e6fd98b9b365a45b7f8186964e743e45 Descrizione: Il Trojan.Win32.FakeGdf.PB si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.31 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |