![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeGdf.PI
Nome: Trojan.Win32.FakeGdf.PI
Data: 01/02/2013Tipologia: Trojan Nome File: skype.dat Dimensione: 110592 byte Esecuzione Automatica: shell MD5: f70d87f7a94997d0270407ae01f5c130 Descrizione: Il Trojan.Win32.FakeGdf.PI si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.38 e successivi. Data: 02/02/2013 Nome File: skype.dat Dimensione: 66048 byte Esecuzione Automatica: shell MD5: 3e21cf7800ad07bc5e473b5ad8a7ec94 Descrizione: Il Trojan.Win32.FakeGdf.PI si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.38 e successivi. Data: 04/02/2013 Nome File: skype.dat Dimensione: 77312 byte Esecuzione Automatica: shell MD5: 6b1537fc66302cff44888f0e9962cb0f Descrizione: Il Trojan.Win32.FakeGdf.PI si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.38 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |