TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Elitebar.K

Nome: Trojan.Win32.Elitebar.K
Tipologia: Trojan

Data: 14/12/2005
Stato: X
Nome File: pokapoka70.exe, nt_hide70.dll, xud_70.dll, etb.ini, [random].tmp
Dimensione: 131072 byte
Esecuzione Automatica: System service70
Descrizione:
Il trojan utilizza tecniche stealth per nascondersi, si trova all'interno della cartealla \etb
Crea una serie file temporanei nella cartella di Windows con nome PK-[numero]_V62, _V63 etc fino a _V69.
Si collega al sito http://update.msupdater.com
Il file xud_70.dll (4096 byte) si aggancia a iexplorer.exe
nt_hide70.dll (20992 byte) è usato per nascondersi
etb.ini è un file di testo
[random].tmp è la toolbar (searchbar.dll 86016 byte) che viene installata in Internet explorer
La toolbar si collega ai seguenti siti:
http://searchmiracle.com
http://yupsearch.com

Immagini Correlate:

Trojan.Win32.Elitebar.K - Cliccare per visualizzare l'immagine a grandezza naturale...

Note aggiuntive: Rimosso da VirIT 5.2.53 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.Elitebar.K