![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Letter.Y
Nome: Trojan.Win32.Letter.Y
Data: 13/04/2011Tipologia: Trojan Nome File: Lcl.exe Dimensione: 134656 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job MD5: e2dd9a3878efeae87a908dc5c86ce571 Descrizione: Il Trojan.Win32.Letter.Y si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\LCL.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job] = %USERPROFILE%\APPDATA\LOCAL\TEMP\LCL.EXE Descrizione file: O Setup Self-Extractor Società: Jordan Russell Nome prodotto: Internet Security b Nome file originale: set_up js Copyright: Copyright ? 2010 Setup Technologies Note aggiuntive: Rimosso da VirIT 6.8.81 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |