|
|
Scheda malware: Trojan.Win32.FakeShell.BR
Nome: Trojan.Win32.FakeShell.BR
Data: 08/06/2015Tipologia: Trojan Nome File: MSUPDATE.EXE Dimensione: 247808 byte Esecuzione Automatica: shell MD5: 39e79f97b331550ab258fa7a9924567e Descrizione: Il Trojan.Win32.FakeShell.BR si copia in %USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\MSUPDATE.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\WINDOWSUPDATE\MSUPDATE.EXE Descrizione file: Dialog Example Società: The MASM32 SDK Nome prodotto: calender Nome file originale: calender.exe Copyright: ? 2011 MASM32 Note aggiuntive: Rimosso da VirIT 7.9.34 e successivi. Data: 09/06/2015 Nome File: FRAMEWORK.EXE Dimensione: 423424 byte Esecuzione Automatica: shell MD5: 6e33540d2d8de7336084f18b8d8a34c7 Descrizione: Il Trojan.Win32.FakeShell.BR si copia in %USERPROFILE%\APPDATA\ROAMING\FRAMEWORK.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,"%USERPROFILE%\APPDATA\ROAMING\FRAMEWORK.EXE" Descrizione file: Microsoft .NET Framework 4.5.1 Società: Microsoft Corporatio Nome prodotto: Microsoft .NET Framework 4.5. Nome file originale: corbin.exe Copyright: ? Microsoft Corporation. All rights reserved Note aggiuntive: Rimosso da VirIT 7.9.35 e successivi. Data: 10/06/2015 Nome File: FILESS.EXE Dimensione: 2016768 byte Esecuzione Automatica: shell MD5: 9ba8023a086ee92b21fc699f527d8545 Descrizione: Il Trojan.Win32.FakeShell.BR si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\FOLDERNAME\FILESS.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\FOLDERNAME\FILESS.EXE Descrizione file: InstallShield Società: Macrovision Corporation Nome prodotto: InstallShield Nome file originale: _IsIcoRes.exe Copyright: Copyright (C) 2006 Macrovision Corporation Note aggiuntive: Rimosso da VirIT 7.9.36 e successivi. Data: 11/06/2015 Nome File: FILESXX.EXE Dimensione: 2015232 byte Esecuzione Automatica: shell MD5: 7c65cbd9eda246b73511e846fbba56e8 Descrizione: Il Trojan.Win32.FakeShell.BR si copia in %USERPROFILE%\APPDATA\ROAMING\FOLDERNAME\FILESXX.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\ROAMING\FOLDERNAME\FILESXX.EXE Descrizione file: InstallShield Società: Macrovision Corporation Nome prodotto: InstallShield Nome file originale: _IsIcoRes.exe Copyright: Copyright (C) 2006 Macrovision Corporation Note aggiuntive: Rimosso da VirIT 7.9.38 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca