![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeShell.AE
Nome: Trojan.Win32.FakeShell.AE
Data: 30/12/2011Tipologia: Trojan Nome File: gF09811FcNkP09811.exe Dimensione: 372224 byte Esecuzione Automatica: shell MD5: 25a2482c69b1f354a0f0176af8743fcb Descrizione: Il Trojan.Win32.FakeShell.AE si copia in C:\DOCUMENTS AND SETTINGS\ALL USERS\DATI APPLICAZIONI\GF09811FCNKP09811\GF09811FCNKP09811.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE, C:\DOCUMENTS AND SETTINGS\ALL USERS\DATI APPLICAZIONI\GF09811FCNKP09811\GF09811FCNKP09811.EXE Note aggiuntive: Rimosso da VirIT 7.0.61 e successivi. Data: 30/12/2011 Nome File: B4FEC.exe Dimensione: 173568 byte Esecuzione Automatica: shell MD5: a0b2efc3c304651e0a1d2425f8d28640 Descrizione: Il Trojan.Win32.FakeShell.AE si copia in %USERPROFILE%\DATI APPLICAZIONI\6C85E\B4FEC.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\DATI APPLICAZIONI\6C85E\B4FEC.EXE Note aggiuntive: Rimosso da VirIT 7.0.61 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |