![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeGdf.TK
Nome: Trojan.Win32.FakeGdf.TK
Data: 27/07/2013Tipologia: Trojan Nome File: cache.dat Dimensione: 104448 byte Esecuzione Automatica: shell MD5: 3648cc2f568f6ff54c3184208fb7a7e1 Descrizione: Il Trojan.Win32.FakeGdf.TK si copia in %USERPROFILE%\APPDATA\ROAMING\CACHE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\CACHE.DAT Note aggiuntive: Rimosso da VirIT 7.4.60 e successivi. Data: 29/07/2013 Nome File: cache.dat Dimensione: 81920 byte Esecuzione Automatica: shell MD5: 17b0b8f1b678eb6cc97bc27a6b607693 Descrizione: Il Trojan.Win32.FakeGdf.TK si copia in %USERPROFILE%\APPDATA\ROAMING\CACHE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\CACHE.DAT Note aggiuntive: Rimosso da VirIT 7.4.60 e successivi. Data: 29/07/2013 Nome File: ChromeUpdater.exe Dimensione: 65536 byte Esecuzione Automatica: shell MD5: ff76ac348b1c1e797daf666f5129f1cf Descrizione: Il Trojan.Win32.FakeGdf.TK si copia in %USERPROFILE%\DATI APPLICAZIONI\CHROMEUPDATER.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE, %USERPROFILE%\DATI APPLICAZIONI\CHROMEUPDATER.EXE Descrizione file: Adobe Società: Office Nome prodotto: Magic Nome file originale: MagicDisc.exe Note aggiuntive: Rimosso da VirIT 7.4.60 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |