|
|
Scheda malware: Trojan.Win32.Dropper.KY
Nome: Trojan.Win32.Dropper.KY
Data: 07/02/2015Tipologia: Trojan Nome File: MSNAT473F73CF.EXE Dimensione: 199168 byte Esecuzione Automatica: msnat5bff173f MD5: 47d71521ddc88e5a35a891e1ec7dca54 Descrizione: Il Trojan.Win32.Dropper.KY si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT473F73CF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [msnat5bff173f] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT473F73CF.EXE Note aggiuntive: Rimosso da VirIT 7.8.50 e successivi. Data: 07/02/2015 Nome File: MSNATC1F5ADF.EXE Dimensione: 212480 byte Esecuzione Automatica: LOAD MD5: 320a3ccc094f1446dc519083f7fffa6a Descrizione: Il Trojan.Win32.Dropper.KY si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNATC1F5ADF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNATC1F5ADF.EXE Note aggiuntive: Rimosso da VirIT 7.8.50 e successivi. Data: 09/02/2015 Nome File: MSGQHRMQ.EXE Dimensione: 121856 byte Esecuzione Automatica: 3168372362 MD5: 52bf7fb4ff239895862338bc779efdc2 Descrizione: Il Trojan.Win32.Dropper.KY si copia in %USERPROFILE%\MSGQHRMQ.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [3168372362] = %USERPROFILE%\MSGQHRMQ.EXE Note aggiuntive: Rimosso da VirIT 7.8.50 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca