![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Agent.EVA
Nome: Trojan.Win32.Agent.EVA
Data: 22/11/2016Tipologia: Trojan Nome File: MSNAT379F5BDF.EXE Dimensione: 399360 byte Esecuzione Automatica: LOAD MD5: 89fcd143a1e1635be3e8054b70309fc6 Descrizione: Il Trojan.Win32.Agent.EVA si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT379F5BDF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT379F5BDF.EXE Note aggiuntive: Rimosso da VirIT 8.3.7 e successivi. Data: 22/11/2016 Nome File: MSNCRENX.EXE Dimensione: 122880 byte Esecuzione Automatica: 1951125182 MD5: dc049ba4a1fd5eb3d5f0107880891c18 Descrizione: Il Trojan.Win32.Agent.EVA si copia in C:\PROGRA~2\MSNCRENX.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [1951125182] = C:\PROGRA~2\MSNCRENX.EXE Descrizione file: Jetico tility... Società: Jetico, Inc. Nome prodotto: Jetico, Inc. UnPack Nome file originale: nPack.exe Copyright: Copyright ? 1999-2010 Note aggiuntive: Rimosso da VirIT 8.3.7 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |