![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Refpron.A
Nome: Trojan.Win32.Refpron.A
Data: 18/06/2013Tipologia: Trojan Nome File: EvdoServer.dll Dimensione: 45056 byte Esecuzione Automatica: evdoserver MD5: 54da9829635445c435c4c92a55114adc Descrizione: Il Trojan.Win32.Refpron.A si copia in %SYSTEMROOT%\SYSTEM32\EVDOSERVER.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\evdoserver [ImagePath] = %SYSTEMROOT%\SYSTEM32\SVCHOST.EXE -K NETSVCS (%SYSTEMROOT%\SYSTEM32\EVDOSERVER.DLL) Note aggiuntive: Rimosso da VirIT 7.4.31 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |