|
|
Scheda malware: Trojan.Win32.Dropper.CE
Nome: Trojan.Win32.Dropper.CE
Data: 14/02/2014Tipologia: Trojan Nome File: MSWAOW.EXE Dimensione: 131584 byte Esecuzione Automatica: LOAD MD5: cf5ac3769852548125cce614aee72858 Descrizione: Il Trojan.Win32.Dropper.CE si copia in %USERPROFILE%\LOCALS~1\TEMP\MSWAOW.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\LOCALS~1\TEMP\MSWAOW.EXE Descrizione file: School Società: School Nome prodotto: School Nome file originale: School.exe Copyright: Copyright ? School 2013 Note aggiuntive: Rimosso da VirIT 7.6.2 e successivi. Data: 14/02/2014 Nome File: MSNAT127F4DFF.EXE Dimensione: 159744 byte Esecuzione Automatica: LOAD MD5: cc7356a073648587f465a2ea9af66b5d Descrizione: Il Trojan.Win32.Dropper.CE si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT127F4DFF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT127F4DFF.EXE Note aggiuntive: Rimosso da VirIT 7.6.2 e successivi. Data: 14/02/2014 Nome File: MSZPGPSUQ.EXE Dimensione: 95232 byte Esecuzione Automatica: 3508 MD5: 02c768751996d01e7068750d17cf7784 Descrizione: Il Trojan.Win32.Dropper.CE si copia in %USERPROFILE%\MSZPGPSUQ.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [3508] = %USERPROFILE%\MSZPGPSUQ.EXE Note aggiuntive: Rimosso da VirIT 7.6.2 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca