![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeGdf.PQ
Nome: Trojan.Win32.FakeGdf.PQ
Data: 14/02/2013Tipologia: Trojan Nome File: skype.dat Dimensione: 83968 byte Esecuzione Automatica: shell MD5: a1b54e364e0568f473bd64288ba8acde Descrizione: Il Trojan.Win32.FakeGdf.PQ si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.47 e successivi. Data: 14/02/2013 Nome File: skype.dat Dimensione: 110592 byte Esecuzione Automatica: shell MD5: 369e06578351393354153ffaf4b9308b Descrizione: Il Trojan.Win32.FakeGdf.PQ si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.47 e successivi. Data: 15/02/2013 Nome File: skype.dat Dimensione: 83968 byte Esecuzione Automatica: shell MD5: 052b27e17cb26974d05a555b02596c18 Descrizione: Il Trojan.Win32.FakeGdf.PQ si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.47 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |