|
|
Scheda malware: Trojan.Win32.FakeShell.DC
Nome: Trojan.Win32.FakeShell.DC
Data: 10/12/2015Tipologia: Trojan Nome File: -4894763391541782758.EXE Dimensione: 229376 byte Esecuzione Automatica: shell MD5: a7589c3e34531ebd3db6150a023fcb73 Descrizione: Il Trojan.Win32.FakeShell.DC si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\-4894763391541782758.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\-4894763391541782758.EXE Note aggiuntive: Rimosso da VirIT 8.0.67 e successivi. Data: 10/12/2015 Nome File: 14061068512014261908.EXE Dimensione: 229376 byte Esecuzione Automatica: shell MD5: e104890e847eb2e61d3f4c1f1134c13d Descrizione: Il Trojan.Win32.FakeShell.DC si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\14061068512014261908.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\14061068512014261908.EXE Note aggiuntive: Rimosso da VirIT 8.0.67 e successivi. Data: 11/12/2015 Nome File: -77164072-890860771.EXE Dimensione: 270336 byte Esecuzione Automatica: shell MD5: 338f61984eb58883229fd299b5a05df4 Descrizione: Il Trojan.Win32.FakeShell.DC si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\-77164072-890860771.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\-77164072-890860771.EXE Note aggiuntive: Rimosso da VirIT 8.0.67 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca