TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.FakeShell.BB

Nome: Trojan.Win32.FakeShell.BB
Tipologia: Trojan

Data: 03/07/2014
Nome File: MHPSMHWA.EXE
Dimensione: 673160 byte
Esecuzione Automatica: shell
MD5: 8b12fac6842d558611b119495431c46e
Descrizione:
Il Trojan.Win32.FakeShell.BB si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MHPSMHWA.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\LOCAL\TEMP\MHPSMHWA.EXE

Descrizione file: mIRC
Società: mIRC Co. Ltd.
Nome prodotto: mIRC
Nome file originale: quietanza.exe
Copyright: Copyright ? 1995-2013 mIRC Co. Ltd.
Note aggiuntive: Rimosso da VirIT 7.6.98 e successivi.

Data: 04/07/2014
Nome File: LUTAXVXH.EXE
Dimensione: 673160 byte
Esecuzione Automatica: shell
MD5: 9f27b49cfd551cbb605d255ba469cd07
Descrizione:
Il Trojan.Win32.FakeShell.BB si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\LUTAXVXH.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\LOCAL\TEMP\LUTAXVXH.EXE

Descrizione file:
Società: Yahoo! Inc.
Nome file originale: aruclas.exe
Copyright: Copyright (c) 2013 Yahoo! Inc.
Note aggiuntive: Rimosso da VirIT 7.6.99 e successivi.

Data: 10/07/2014
Nome File: YXSTXTQI.EXE
Dimensione: 673160 byte
Esecuzione Automatica: shell
MD5: d0d8060fd0f8d1316c75371926547590
Descrizione:
Il Trojan.Win32.FakeShell.BB si copia in %USERPROFILE%\IMPOSTAZIONI LOCALI\TEMP\YXSTXTQI.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[shell] = EXPLORER.EXE,%USERPROFILE%\IMPOSTAZIONI LOCALI\TEMP\YXSTXTQI.EXE

Descrizione file: mIRC
Società: mIRC Co. Ltd.
Nome prodotto: mIRC
Nome file originale: viaggini.exe
Copyright: Copyright ? 1995-2013 mIRC Co. Ltd.
Note aggiuntive: Rimosso da VirIT 7.7.3 e successivi.

Data: 13/07/2014
Nome File: MSCINET.EXE
Dimensione: 148480 byte
Esecuzione Automatica: shell
MD5: e943c305e685a23fe4e1e062233a300b
Descrizione:
Il Trojan.Win32.FakeShell.BB si copia in C:\RECYCLER\MSCINET.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[shell] = EXPLORER.EXE,C:\RECYCLER\MSCINET.EXE

Descrizione file: Mozilla Firefox, Portable Edition
Società: PortableApps.com
Nome prodotto: Mozilla Firefox, Portable Edition
Nome file originale: FirefoxPortable.exe
Copyright: John T. Haller
Note aggiuntive: Rimosso da VirIT 7.7.5 e successivi.

Data: 17/07/2014
Nome File: RSFJPUZN.EXE
Dimensione: 673160 byte
Esecuzione Automatica: shell
MD5: 6aa9bb6bf4bf5cc3d25a7cb43b49a6a9
Descrizione:
Il Trojan.Win32.FakeShell.BB si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\RSFJPUZN.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
[shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\LOCAL\TEMP\RSFJPUZN.EXE

Descrizione file: ICQ
Società: ICQ
Nome prodotto: ICQ
Nome file originale: perotta.exe
Copyright: Copyright (C) 2001 - 2013
Note aggiuntive: Rimosso da VirIT 7.7.8 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.FakeShell.BB