![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeShell.AP
Nome: Trojan.Win32.FakeShell.AP
Data: 18/11/2013Tipologia: Trojan Nome File: KB7262017.EXE Dimensione: 95779 byte Esecuzione Automatica: shell MD5: 73fa9aa4e4b54952bd3dba2f47ad3442 Descrizione: Il Trojan.Win32.FakeShell.AP si copia in %USERPROFILE%\IMPOSTAZIONI LOCALI\DATI APPLICAZIONI\KB7262017\KB7262017.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE, "%USERPROFILE%\IMPOSTAZIONI LOCALI\DATI APPLICAZIONI\KB7262017\KB7262017.EXE" Note aggiuntive: Rimosso da VirIT 7.5.40 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |