|
|
Scheda malware: Trojan.Win32.FakeShell.DT
Nome: Trojan.Win32.FakeShell.DT
Data: 22/01/2016Tipologia: Trojan Nome File: 846728646-1036732093.EXE Dimensione: 245760 byte Esecuzione Automatica: shell MD5: d0e5b278b480a70f036f24a2ab32b105 Descrizione: Il Trojan.Win32.FakeShell.DT si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\846728646-1036732093.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\846728646-1036732093.EXE Note aggiuntive: Rimosso da VirIT 8.0.95 e successivi. Data: 25/01/2016 Nome File: -728047424642188197.EXE Dimensione: 221184 byte Esecuzione Automatica: shell MD5: feefe1b83fd2988a69b6ca161e110635 Descrizione: Il Trojan.Win32.FakeShell.DT si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\-728047424642188197.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\-728047424642188197.EXE Note aggiuntive: Rimosso da VirIT 8.0.95 e successivi. Data: 25/01/2016 Nome File: 234670682699184935.EXE Dimensione: 221184 byte Esecuzione Automatica: shell MD5: 23de091509e794a6b02be173ebf84b36 Descrizione: Il Trojan.Win32.FakeShell.DT si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\234670682699184935.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\234670682699184935.EXE Note aggiuntive: Rimosso da VirIT 8.0.95 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca