Scheda malware: Trojan.Win32.Zyx.PZ
Nome: Trojan.Win32.Zyx.PZ
Data: 02/12/2012Tipologia: Trojan Nome File: fsquirt.exe Dimensione: 294912 byte Esecuzione Automatica: {4FA0ABD8-0448-97A2-6914-B6B9BEF9FECB} MD5: 646885f5ac10e14a2479584149c81f63 Descrizione: Il Trojan.Win32.Zyx.PZ si copia in %USERPROFILE%\DATI APPLICAZIONI\MACROMEDIA\FLASH PLAYER\MACROMEDIA.COM\SUPPORT\FLASHPLAYER\SYS\#ADMIN.BRIGHTCOVE.COM\FSQUIRT.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{4FA0ABD8-0448-97A2-6914-B6B9BEF9FECB}] = %USERPROFILE%\DATI APPLICAZIONI\MACROMEDIA\FLASH PLAYER\MACROMEDIA.COM\SUPPORT\FLASHPLAYER\SYS\#ADMIN.BRIGHTCOVE.COM\FSQUIRT.EXE Note aggiuntive: Rimosso da VirIT 7.2.96 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |