TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware
Identifica virus/malwareIdentifica virus polimorfici grazie a DEEP SCANMacro Virus AnalyzerTecnologia INTRUSION DETECTIONTools rimozione virus/malwareInstallazione su Active DirectoryProtezione Real-Time 16/32/64 bitVir.IT Scan MailVir.IT Console Client/ServerVir.IT WebFilter ProtectionAggiornamenti automatici Live-UpdateVir.IT Personal FirewallAssistenza tecnica in lingua italianaCentro Ricerche Anti Malware


Attiva la tua Licenza Invia file sospetto Newsletter

fb rss linkedin twitter

ICSA Lab ICSA Lab

Vir.IT eXplorer PRO supera il test internazionale VB100 2019-06

AMTSO

OpsWat



EICAR Membro SERIT - Security Research in ITaly

Windows Startup Applications Malware

Windows Startup Applications Malware

In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Agent.AQS

Nome: Trojan.Win32.Agent.AQS
Tipologia: Trojan
Data: 12/03/2007
Stato: X
Nome File: boottray.exe - runviewer.exe - rundebug.exe - [random]
Dimensione: 41804 - 39134 byte
Esecuzione Automatica: [UserInit] - [Image File Execution Options -> explorer.exe]
Descrizione:
Viene caricato da UserInit e da [Image File Execution Options], si tratta di una nuova variante di trojan collegata al Trojan.Win32.Dialer.IH
Crea un file con nome casuale in %system%, che viene eseguito all'avvio dell shell.Il trojan crea nella chiave [Image File Execution Options] la sottochiave explorer.exe, impostando ll valore Debugger uguale a %system%\[random]. Questo permette di eseguire il trojan all'avvio della shell explorer.exe
Puo' succedere che la shell non venga eseguita dal trojan, in questo caso bisognerà cancellare il valore explorer.exe dalla chiave di registro [Image File Execution Options].
Immagini Correlate:
Trojan.Win32.Agent.AQS - Cliccare per visualizzare l'immagine a grandezza naturale...
Note aggiuntive: Rimosso da VirIT 6.1.64 e successivi.
Scarica Vir.IT eXplorer Lite: l'AntiVirus gratuito e liberamente utilizzabile

back Indietro Nuova Ricerca Nuova ricerca

Copyright© 2004-2019 Windows Startup Applications Malware. Tutti i diritti riservati TG Soft.




Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283