![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Dropper.UX
Nome: Trojan.Win32.Dropper.UX
Data: 16/03/2016Tipologia: Trojan Nome File: MSOZUUS.EXE Dimensione: 114688 byte Esecuzione Automatica: 594401606 MD5: c13b343c05bc78c397bb4191229449e7 Descrizione: Il Trojan.Win32.Dropper.UX si copia in %USERPROFILE%\MSOZUUS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [594401606] = %USERPROFILE%\MSOZUUS.EXE Note aggiuntive: Rimosso da VirIT 8.1.33 e successivi. Data: 17/03/2016 Nome File: MSJIZOCIP.EXE Dimensione: 110592 byte Esecuzione Automatica: 834597449 MD5: c7f8b6abbbc293a230e9a182d4ce6f43 Descrizione: Il Trojan.Win32.Dropper.UX si copia in C:\PROGRA~3\MSJIZOCIP.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [834597449] = C:\PROGRA~3\MSJIZOCIP.EXE Note aggiuntive: Rimosso da VirIT 8.1.33 e successivi. Data: 17/03/2016 Nome File: MSFEIO.EXE Dimensione: 110592 byte Esecuzione Automatica: 483081089 MD5: d48d538aadc5fed3bd5997def1dead3e Descrizione: Il Trojan.Win32.Dropper.UX si copia in C:\PROGRA~3\MSFEIO.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [483081089] = C:\PROGRA~3\MSFEIO.EXE Note aggiuntive: Rimosso da VirIT 8.1.33 e successivi. Data: 22/03/2016 Nome File: MSVGNR.EXE Dimensione: 114688 byte Esecuzione Automatica: 1497913697 MD5: f6f8245e1cbfee1a35798f0a5634fbf5 Descrizione: Il Trojan.Win32.Dropper.UX si copia in %USERPROFILE%\MSVGNR.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [1497913697] = %USERPROFILE%\MSVGNR.EXE Note aggiuntive: Rimosso da VirIT 8.1.36 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |