|
|
Scheda malware: Trojan.Win32.Letter.AB
Nome: Trojan.Win32.Letter.AB
Data: 25/04/2011Tipologia: Trojan Nome File: Cbl.exe Dimensione: 136192 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job MD5: ba7a505b011e2cf738b34263d1ea39c8 Descrizione: Il Trojan.Win32.Letter.AB si copia in %USERPROFILE%\IMPOST~1\TEMP\CBL.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job] = %USERPROFILE%\IMPOST~1\TEMP\CBL.EXE Descrizione file: lVideo Component Società: videosoft Nome prodotto: B Nome file originale: smagmZ.exe Copyright: Copyright ? 2010 Z PC Tools. r All rights reserved. OB Note aggiuntive: Rimosso da VirIT 6.8.89 e successivi. Data: 26/04/2011 Nome File: Dfd.exe Dimensione: 138752 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job MD5: acc79f832c708b1eb9642dc2380d86b0 Descrizione: Il Trojan.Win32.Letter.AB si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\DFD.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job] = %USERPROFILE%\APPDATA\LOCAL\TEMP\DFD.EXE Descrizione file: cVideo ComponentcY Società: videosoft Nome prodotto: t I3 Nome file originale: magPZh.exe Copyright: Copyright ? 2010 PC Tools. Q3 All rights reserved. n Note aggiuntive: Rimosso da VirIT 6.8.89 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca