![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeShell.EJ
Nome: Trojan.Win32.FakeShell.EJ
Data: 15/02/2016Tipologia: Trojan Nome File: 7FD64C7350F82DAE.EXE Dimensione: 266255 byte Esecuzione Automatica: shell MD5: 40a4aeefa1eca3d96fa815c56d5a7070 Descrizione: Il Trojan.Win32.FakeShell.EJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\7FD64C7350F82DAE.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\7FD64C7350F82DAE.EXE Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi. Data: 15/02/2016 Nome File: E84972F7F0A1A964.EXE Dimensione: 270345 byte Esecuzione Automatica: shell MD5: ba67d70c7678396a3b70a71f152f8b72 Descrizione: Il Trojan.Win32.FakeShell.EJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\E84972F7F0A1A964.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\E84972F7F0A1A964.EXE Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi. Data: 15/02/2016 Nome File: E88BC3A1DF826EFC.EXE Dimensione: 266251 byte Esecuzione Automatica: shell MD5: ac83847c058e15ad8c9fe7534a8061c7 Descrizione: Il Trojan.Win32.FakeShell.EJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\E88BC3A1DF826EFC.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\E88BC3A1DF826EFC.EXE Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi. Data: 15/02/2016 Nome File: 39BC078B87B935FC.EXE Dimensione: 249868 byte Esecuzione Automatica: shell MD5: 0de84571bab5c055bdc44219ef30234b Descrizione: Il Trojan.Win32.FakeShell.EJ si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\39BC078B87B935FC.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\39BC078B87B935FC.EXE Note aggiuntive: Rimosso da VirIT 8.1.10 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |