MALWARE WATCH

Schede degli ultimi 10 virus/malware scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Per consultare tutte le schede dei virus/malware di nuova generazione scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft è possibile accedere a Windows Startup Application Malware.

Scheda malware: Trojan.Win32.Buzus.BZ

• Nome: Trojan.Win32.Buzus.BZ
• Tipologia: Trojan

• Data: 11/01/2011 15:55:42
• Stato: X
• Nome file: NVSVC32.EXE
• Esecuzione Automatica: NVIDIA driver monitor
• Dimensioni: 72704 - 87552 byte
• Descrizione:
  
  Il Trojan.Win32.Buzus.BZ è un malware che si trasmette attraverso Facebook, si copia in %systemroot%\NVSVC32.EXE
  I
  Modifica le seguenti chiavi di registro:
  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  [NVIDIA driver monitor] = %systemroot%\NVSVC32.EXE
  
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  [NVIDIA driver monitor] = %systemroot%\NVSVC32.EXE
  
  Ogni giorno vengono rilasciate nuove varianti del Trojan.Win32.Buzus.BZ, che saranno tutte identificate con lo stesso nome.
  
  La dimensione del file NVSVC32.EXE è variabile (dipende dalla variante): 72704 - 87552 byte
  
  12/01/2011: 73216 byte
  
  Last update: 12 gennaio 2011
• Note aggiuntive: Rimosso da VirIT 6.8.16 e successivi.

• Data: 11/04/2011
• Nome file: nvsvc32.exe
• Esecuzione Automatica: NVIDIA driver monitor
• Dimensioni: 69632 byte
• MD5: cb9d4b3177495da387a3e73ed87ead59
• Descrizione:
  Il Trojan.Win32.Buzus.BZ si copia in %SYSTEMROOT%\NVSVC32.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [NVIDIA driver monitor] = %SYSTEMROOT%\NVSVC32.EXE
  
• Note aggiuntive: Rimosso da VirIT 6.8.79 e successivi.

• Data: 12/04/2011
• Nome file: nvsvc32.exe
• Esecuzione Automatica: NVIDIA driver monitor
• Dimensioni: 69632 byte
• MD5: 6b4bf8e40909fe36eb4c6e1dccf596cd
• Descrizione:
  Il Trojan.Win32.Buzus.BZ si copia in %SYSTEMROOT%\NVSVC32.EXE
  Modifica la seguente chiave di registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [NVIDIA driver monitor] = %SYSTEMROOT%\NVSVC32.EXE
  
• Note aggiuntive: Rimosso da VirIT 6.8.80 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. Tutti i diritti riservati TG Soft.