|
|
Scheda malware: Trojan.Win32.Dropper.IR
Nome: Trojan.Win32.Dropper.IR
Data: 23/10/2014Tipologia: Trojan Nome File: MSIEXU.EXE Dimensione: 232960 byte Esecuzione Automatica: LOAD MD5: ea90c11fe38d08e1012c8d913ef93c8b Descrizione: Il Trojan.Win32.Dropper.IR si copia in %USERPROFILE%\MSIEXU.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\MSIEXU.EXE Descrizione file: Microsoft Trust Make Catalog utility Società: Microsoft Corporation Nome prodotto: Microsoft? Windows? Operating System Nome file originale: MAKECAT.EXE Copyright: ? Microsoft Corporation. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.7.78 e successivi. Data: 23/10/2014 Nome File: MSUFAW.EXE Dimensione: 175104 byte Esecuzione Automatica: 43489 MD5: 319bf2f82193a89669145f7c1ed2a759 Descrizione: Il Trojan.Win32.Dropper.IR si copia in C:\PROGRA~3\MSUFAW.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [43489] = C:\PROGRA~3\MSUFAW.EXE Descrizione file: Microsoft Trust Make Catalog utility Società: Microsoft Corporation Nome prodotto: Microsoft? Windows? Operating System Nome file originale: MAKECAT.EXE Copyright: ? Microsoft Corporation. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.7.78 e successivi. Data: 24/10/2014 Nome File: MSVJAMC.EXE Dimensione: 134144 byte Esecuzione Automatica: 39620 MD5: e41ef2ef91c189f00f63e719d451bf54 Descrizione: Il Trojan.Win32.Dropper.IR si copia in C:\PROGRA~3\MSVJAMC.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [39620] = C:\PROGRA~3\MSVJAMC.EXE Descrizione file: Cppcheck Portable (PortableApps.com Launcher) Società: PortableApps.com Nome prodotto: Cppcheck Portable Nome file originale: CppcheckPortable.exe Copyright: PortableApps.com Note aggiuntive: Rimosso da VirIT 7.7.78 e successivi. Data: 24/10/2014 Nome File: MSNYBADE.EXE Dimensione: 127488 byte Esecuzione Automatica: 30230 MD5: 0ecd512e6ac53efcc0f8bf5d27805e7d Descrizione: Il Trojan.Win32.Dropper.IR si copia in C:\PROGRA~3\MSNYBADE.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [30230] = C:\PROGRA~3\MSNYBADE.EXE Descrizione file: Cppcheck Portable (PortableApps.com Launcher) Società: PortableApps.com Nome prodotto: Cppcheck Portable Nome file originale: CppcheckPortable.exe Copyright: PortableApps.com Note aggiuntive: Rimosso da VirIT 7.7.78 e successivi. Data: 24/10/2014 Nome File: MSNBJJC.EXE Dimensione: 1045328 byte Esecuzione Automatica: 13245829 MD5: b66e0249cca4162cfc37623598c8de10 Descrizione: Il Trojan.Win32.Dropper.IR si copia in C:\PROGRA~3\MSNBJJC.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [13245829] = C:\PROGRA~3\MSNBJJC.EXE Descrizione file: DigitalPersona Local Agent Società: DigitalPersona, Inc. Nome prodotto: HP ProtectTools Security Manager Nome file originale: DPPRAgnt.EXE Copyright: Copyright ? DigitalPersona, Inc. 2009-2012 Note aggiuntive: Rimosso da VirIT 7.7.78 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca