![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Agent.EZG
Nome: Trojan.Win32.Agent.EZG
Data: 18/04/2017Tipologia: Trojan Nome File: MSNAT5E9F503F.EXE Dimensione: 233472 byte Esecuzione Automatica: msnat7c7f4d9f MD5: 1b2564e6bfc31ad623cffa2b21ce9f8c Descrizione: Il Trojan.Win32.Agent.EZG si copia in %USERPROFILE%\IMPOST~1\TEMP\MSNAT5E9F503F.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [msnat7c7f4d9f] = %USERPROFILE%\IMPOST~1\TEMP\MSNAT5E9F503F.EXE Note aggiuntive: Rimosso da VirIT 8.4.9 e successivi. Data: 19/04/2017 Nome File: WINSAP.DLL Dimensione: 590336 byte Esecuzione Automatica: WinSAPSvc MD5: 19d996eaf52e43b98889678f74bd9630 Descrizione: Il Trojan.Win32.Agent.EZG si copia in %USERPROFILE%\APPDATA\ROAMING\WINSAPSVC\WINSAP.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSAPSvc [ImagePath] = %SYSTEMROOT%\SYSTEM32\SVCHOST.EXE -K WINSAPSVC (%USERPROFILE%\APPDATA\ROAMING\WINSAPSVC\WINSAP.DLL) Descrizione file: winsap Società: winsap Nome prodotto: winsap Nome file originale: winsap.dll Copyright: Copyright (C) 2017 Note aggiuntive: Rimosso da VirIT 8.4.9 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |