![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Letter.AD
Nome: Trojan.Win32.Letter.AD
Data: 29/04/2011Tipologia: Trojan Nome File: Us1.exe Dimensione: 224256 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job MD5: 1f8cb58ae2c34e828b86692f2e558147 Descrizione: Il si copia in %USERPROFILE%\IMPOST~1\TEMP\US1.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job] = %USERPROFILE%\IMPOST~1\TEMP\US1.EXE Note aggiuntive: Rimosso da VirIT 6.8.93 e successivi. Data: 10/05/2011 Nome File: Ikawia.exe Dimensione: 133120 byte Esecuzione Automatica: PT25DHYRAW MD5: 1053ed958fe50bc0bdebf6fbe77e64e8 Descrizione: Il Trojan.Win32.Letter.AD si copia in %SYSTEMROOT%\IKAWIA.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PT25DHYRAW] = %SYSTEMROOT%\IKAWIA.EXE Descrizione file: Video ComponentC Società: videosoft Nome prodotto: Nome file originale: Vxmagy4.exe Copyright: Copyright ? 2010 PC Tools. i All rights reserved. Note aggiuntive: Rimosso da VirIT 6.8.99 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |