![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeShell.BX
Nome: Trojan.Win32.FakeShell.BX
Data: 13/08/2015Tipologia: Trojan Nome File: WGFWO.EXE Dimensione: 110592 byte Esecuzione Automatica: shell MD5: 7a0f5db6ebe1013be6d64d8e782e1533 Descrizione: Il Trojan.Win32.FakeShell.BX si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\WGFWO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\WGFWO.EXE" /SHEL Descrizione file: DefaultAudioChanger Module Nome prodotto: DefaultAudioChanger Module Nome file originale: DefaultAudioChanger.exe Copyright: Copyright 2011 Note aggiuntive: Rimosso da VirIT 7.9.82 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |