![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.DNSChanger.D
Nome: Trojan.Win32.DNSChanger.D
Data: 17/02/2007Tipologia: Trojan - Rootkit Stato: X Nome File: [random].exe Dimensione: 57907 byte Esecuzione Automatica: Windows Management Service - Windows Management Service Descrizione: Il trojan crea un file con nome casuale del tipo dm???.exe (es. C:\WINDOWS\system32\dmbgk.exe -service). Viene eseguito come servizio. Utilizza tecniche rootkit per rendersi invisibile nel registro, infatti il valore di registro verrà visualizzato in questo modo: C:\WINDOWS\system32\ -service Inoltre è possibile trova un altro file con nome casuale del tipo cs???.exe infetto da Trojan.Win32.DNSChanger.E Note aggiuntive: Rimosso da VirIT 6.1.59 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |