|
|
Scheda malware: Trojan.Win32.Dropper.LN
Nome: Trojan.Win32.Dropper.LN
Data: 27/02/2015Tipologia: Trojan Nome File: MSXURNPI.EXE Dimensione: 75264 byte Esecuzione Automatica: 2618101677 MD5: 585381110056b63957a22e6aef59a31e Descrizione: Il Trojan.Win32.Dropper.LN si copia in %USERPROFILE%\MSXURNPI.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [2618101677] = %USERPROFILE%\MSXURNPI.EXE Descrizione file: Nome file originale: AlightingAnnouncer.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.8.67 e successivi. Data: 28/02/2015 Nome File: MSZZZS.EXE Dimensione: 2435728 byte Esecuzione Automatica: 340511511 MD5: cfa963d67cf8791b2145ed9e2b89ed95 Descrizione: Il Trojan.Win32.Dropper.LN si copia in C:\PROGRA~3\MSZZZS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [340511511] = C:\PROGRA~3\MSZZZS.EXE Descrizione file: CCD Monitor Service Società: Acer Incorporated Nome prodotto: CCD Monitor Service Nome file originale: CCDMonitorService.exe Copyright: Copyright (C) 2012 Note aggiuntive: Rimosso da VirIT 7.8.67 e successivi. Data: 02/03/2015 Nome File: MSNAT42AF541F.EXE Dimensione: 221184 byte Esecuzione Automatica: LOAD MD5: 8d1f2243409aafcfd3dc1f832b125073 Descrizione: Il Trojan.Win32.Dropper.LN si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT42AF541F.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT42AF541F.EXE Descrizione file: foujb exku imutotif yfuto ycofu hiyl osuhg buyfzuk keuwym puwe Società: ?Ujjugeudhaarso Nome prodotto: OFLUEDUPIJREUF Nome file originale: ofluedupijreuf.exe Copyright: ?Ujjugeudhaarso Note aggiuntive: Rimosso da VirIT 7.8.67 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca