![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Genus.I
Nome: Trojan.Win32.Genus.I
Data: 28/07/2017Tipologia: Trojan Nome File: Z4X81J83NISUKNO.EXE Dimensione: 51200 byte Esecuzione Automatica: OMEWPRODUCT_C2C85 MD5: 3de9714d214f6fd9e55a32dd7837e50e Descrizione: Il Trojan.Win32.Genus.I si copia in %PROGRAMFILES%\H05JDTHX0KG\Z4X81J83NISUKNO.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce [OMEWPRODUCT_C2C85] = %PROGRAMFILES%\H05JDTHX0KG\Z4X81J83NISUKNO.EXE Descrizione file: R3WS7 Società: R3WS7 Nome prodotto: R3WS7I@@7 Nome file originale: As6as8.exe Copyright: Copyright ? 3401 Note aggiuntive: Rimosso da VirIT 8.4.79 e successivi. Data: 31/07/2017 Nome File: IVVUSUDB.EXE Dimensione: 143360 byte Esecuzione Automatica: Qt MD5: 554cc91fa88fe19e1d2705fdd6a1ece7 Descrizione: Il Trojan.Win32.Genus.I si copia in %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\BJFIIHFI\IVVUSUDB.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [Qt] = %USERPROFILE%\APPDATA\ROAMING\MICROSOFT\BJFIIHFI\IVVUSUDB.EXE Note aggiuntive: Rimosso da VirIT 8.4.80 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |