![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Dropper.W
Nome: Trojan.Win32.Dropper.W
Data: 03/12/2013Tipologia: Trojan Nome File: MSNVRQOAM.EXE Dimensione: 86016 byte Esecuzione Automatica: 16029 MD5: a63c51a2e3eeb218f84cc9e7fbc76d1b Descrizione: Il Trojan.Win32.Dropper.W si copia in %USERPROFILE%\MSNVRQOAM.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [16029] = %USERPROFILE%\MSNVRQOAM.EXE Descrizione file: excel Note aggiuntive: Rimosso da VirIT 7.5.51 e successivi. Data: 04/12/2013 Nome File: MSUBXFEAT.EXE Dimensione: 118784 byte Esecuzione Automatica: 16029 MD5: b738032e136a8b78451c42a87d21e11f Descrizione: Il Trojan.Win32.Dropper.W si copia in %USERPROFILE%\MSUBXFEAT.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [16029] = %USERPROFILE%\MSUBXFEAT.EXE Descrizione file: Dachh?uschens Società: The Pidgin developer community Nome prodotto: Cinemaxx Nome file originale: sogno.exe Copyright: Landausschnitt Note aggiuntive: Rimosso da VirIT 7.5.51 e successivi. Data: 04/12/2013 Nome File: MSUFHTEAE.EXE Dimensione: 178688 byte Esecuzione Automatica: 14848 MD5: 51cd30b90de709df9a43798a3bbddb5e Descrizione: Il Trojan.Win32.Dropper.W si copia in %USERPROFILE%\MSUFHTEAE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [14848] = %USERPROFILE%\MSUFHTEAE.EXE Descrizione file: BlueStacks Agent Società: BlueStack Systems, Inc. Nome prodotto: BlueStacks Nome file originale: HD-Agent.exe Copyright: Copyright 2011 BlueStack Systems, Inc. All Rights Reserved. Note aggiuntive: Rimosso da VirIT 7.5.51 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |