![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Dropper.U
Nome: Trojan.Win32.Dropper.U
Data: 28/10/2014Tipologia: Trojan Nome File: MSNGAI.EXE Dimensione: 213504 byte Esecuzione Automatica: 18899 MD5: d078c9fc06f17149f146a5a2cca547e5 Descrizione: Il Trojan.Win32.Dropper.U si copia in %USERPROFILE%\MSNGAI.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [18899] = %USERPROFILE%\MSNGAI.EXE Descrizione file: .NET Framework Società: Microsoft Corporation Nome prodotto: Microsoft? .NET Framework Nome file originale: MgmtClassGen.exe Copyright: Copyright (C) Microsoft Corporation. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.7.81 e successivi. Data: 29/10/2014 Nome File: MSIJBO.EXE Dimensione: 63488 byte Esecuzione Automatica: 2527651667 MD5: f2c721563d3484d71a144da3e0ee9985 Descrizione: Il Trojan.Win32.Dropper.U si copia in C:\PROGRA~2\MSIJBO.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [2527651667] = C:\PROGRA~2\MSIJBO.EXE Descrizione file: Nome file originale: whSgdnkO.exe Copyright: aSftaOwMxU jzwXKxRSC (C) Note aggiuntive: Rimosso da VirIT 7.7.81 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |