|
|
Scheda malware: Trojan.Win32.Dropper.TY
Nome: Trojan.Win32.Dropper.TY
Data: 03/02/2016Tipologia: Trojan Nome File: MSFNUGKV.EXE Dimensione: 258048 byte Esecuzione Automatica: 747002607 MD5: ef1f183835b13d81d244a01517385830 Descrizione: Il Trojan.Win32.Dropper.TY si copia in C:\PROGRA~3\MSFNUGKV.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [747002607] = C:\PROGRA~3\MSFNUGKV.EXE Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi. Data: 03/02/2016 Nome File: MSEUNEVMO.EXE Dimensione: 627200 byte Esecuzione Automatica: 513116657 MD5: 49d16bad3f0fede58be81c57b661f5d8 Descrizione: Il Trojan.Win32.Dropper.TY si copia in C:\PROGRA~2\MSEUNEVMO.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [513116657] = C:\PROGRA~2\MSEUNEVMO.EXE Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi. Data: 03/02/2016 Nome File: MSNAT684F5B6F.EXE Dimensione: 345088 byte Esecuzione Automatica: LOAD MD5: 91cb6f09ab56cd71d027c082260cbaed Descrizione: Il Trojan.Win32.Dropper.TY si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT684F5B6F.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT684F5B6F.EXE Note aggiuntive: Rimosso da VirIT 8.1.3 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca