|
|
Scheda malware: Trojan.Win32.Letter.AO
Nome: Trojan.Win32.Letter.AO
Data: 24/07/2011Tipologia: Trojan Nome File: Owr.exe Dimensione: 268288 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job MD5: 455eebf75c6d6afd66c0a6677422a29b Descrizione: Il Trojan.Win32.Letter.AO si copia in %USERPROFILE%\IMPOST~1\TEMP\OWR.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job] = %USERPROFILE%\IMPOST~1\TEMP\OWR.EXE Descrizione file: DsMacroK setup 0j Società: Sun Microsystems, Inc. Nome prodotto: 2 HL Nome file originale: lyodosGuQ.exe Copyright: Copyright ? 2010 Firma All rights reserved. Note aggiuntive: Rimosso da VirIT 6.9.52 e successivi. Data: 25/07/2011 Nome File: Rdy.exe Dimensione: 265216 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job MD5: b7240f062c6fdbb46a409fd7757b4ecd Descrizione: Il Trojan.Win32.Letter.AO si copia in %USERPROFILE%\IMPOST~1\TEMP\RDY.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job] = %USERPROFILE%\IMPOST~1\TEMP\RDY.EXE Descrizione file: 77Microno setup 2 Società: Sun Microsystems, Inc. Nome prodotto: 7G Nome file originale: OyodascBh.exe Copyright: Copyright ? 2010 Dimaly All rights reserved.XG Note aggiuntive: Rimosso da VirIT 6.9.52 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca