Scheda malware: Trojan.Win32.Zyx.PC
Nome: Trojan.Win32.Zyx.PC
Data: 29/10/2012Tipologia: Trojan Nome File: msyayi.cmd Dimensione: 101376 byte Esecuzione Automatica: 19906 MD5: 73078d8eb53acc6b5343128ee00da8cf Descrizione: Il Trojan.Win32.Zyx.PC si copia in %USERPROFILE%\LOCALS~1\TEMP\MSYAYI.CMD Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [19906] = %USERPROFILE%\LOCALS~1\TEMP\MSYAYI.CMD Descrizione file: Novell BorderManager Società: www.novell.com Nome prodotto: Novell BorderManager Nome file originale: bordermanager.exe Copyright: Copyright (c) 2009 novell.com All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.2.73 e successivi. Data: 30/10/2012 Nome File: wpnpinst.exe Dimensione: 299008 byte Esecuzione Automatica: {828E07E6-7E5A-1ED8-FE69-0F0BB2D9F0A5} MD5: d6593fa4f52864f4dce5cd650d5ed577 Descrizione: Il Trojan.Win32.Zyx.PC si copia in %USERPROFILE%\DATI APPLICAZIONI\ADOBE\ACROBAT\6.0\MESSAGES\WPNPINST.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{828E07E6-7E5A-1ED8-FE69-0F0BB2D9F0A5}] = %USERPROFILE%\DATI APPLICAZIONI\ADOBE\ACROBAT\6.0\MESSAGES\WPNPINST.EXE Note aggiuntive: Rimosso da VirIT 7.2.73 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |