![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeGdf.PK
Nome: Trojan.Win32.FakeGdf.PK
Data: 05/02/2013Tipologia: Trojan Nome File: skype.dat Dimensione: 94208 byte Esecuzione Automatica: shell MD5: a95bcd5e8082219d3b3e9246ca3fa10a Descrizione: Il Trojan.Win32.FakeGdf.PK si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.40 e successivi. Data: 06/02/2013 Nome File: cbzvl.exe Dimensione: 138752 byte Esecuzione Automatica: shell MD5: bc2b76f7012944213ac96c790a859c7c Descrizione: Il Trojan.Win32.FakeGdf.PK si copia in %USERPROFILE%\CBZVL.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\CBZVL.EXE Note aggiuntive: Rimosso da VirIT 7.3.40 e successivi. Data: 06/02/2013 Nome File: skype.dat Dimensione: 94208 byte Esecuzione Automatica: shell MD5: 9e3429bf72627ddd424dc3e4320b47f5 Descrizione: Il Trojan.Win32.FakeGdf.PK si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.40 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |