![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeGdf.VF
Nome: Trojan.Win32.FakeGdf.VF
Data: 04/10/2013Tipologia: Trojan Nome File: DATA.DAT Dimensione: 68608 byte Esecuzione Automatica: shell MD5: 9760b71dfc06649c7568171667ec2ec9 Descrizione: Il Trojan.Win32.FakeGdf.VF si copia in %USERPROFILE%\APPDATA\ROAMING\DATA.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\DATA.DAT Note aggiuntive: Rimosso da VirIT 7.5.9 e successivi. Data: 05/10/2013 Nome File: DATA.DAT Dimensione: 85504 byte Esecuzione Automatica: shell MD5: 8b7016c6f320597628b3b68494181187 Descrizione: Il Trojan.Win32.FakeGdf.VF si copia in %USERPROFILE%\APPDATA\ROAMING\DATA.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\DATA.DAT Note aggiuntive: Rimosso da VirIT 7.5.9 e successivi. Data: 07/10/2013 Nome File: DATA.DAT Dimensione: 131072 byte Esecuzione Automatica: shell MD5: b2e4610ec44680aa9b06513521bb5127 Descrizione: Il Trojan.Win32.FakeGdf.VF si copia in %USERPROFILE%\DATI APPLICAZIONI\DATA.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\DATI APPLICAZIONI\DATA.DAT Note aggiuntive: Rimosso da VirIT 7.5.9 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |