![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Agent.EZK
Nome: Trojan.Win32.Agent.EZK
Data: 26/04/2017Tipologia: Trojan Nome File: WINSAP.DLL Dimensione: 507392 byte Esecuzione Automatica: WinSAPSvc MD5: f63256163a4e75ab85fc601acacff597 Descrizione: Il Trojan.Win32.Agent.EZK si copia in %USERPROFILE%\APPDATA\ROAMING\WINSAPSVC\WINSAP.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSAPSvc [ImagePath] = %SYSTEMROOT%\SYSTEM32\SVCHOST.EXE -K WINSAPSVC (%USERPROFILE%\APPDATA\ROAMING\WINSAPSVC\WINSAP.DLL) Descrizione file: win Società: win Nome prodotto: win Nome file originale: win Copyright: Copyright (C) 2017 Note aggiuntive: Rimosso da VirIT 8.4.14 e successivi. Data: 27/04/2017 Nome File: MSNAT6A0F73CF.EXE Dimensione: 258048 byte Esecuzione Automatica: LOAD MD5: 227a60b3fa7ee5e9523ed9c6206bc734 Descrizione: Il Trojan.Win32.Agent.EZK si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT6A0F73CF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\APPDATA\LOCAL\TEMP\MSNAT6A0F73CF.EXE Note aggiuntive: Rimosso da VirIT 8.4.14 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |