Scheda malware: Trojan.Win32.Agent.DST
Nome: Trojan.Win32.Agent.DST
Data: 02/01/2013Tipologia: Trojan Nome File: ricaz0cbg.dll Dimensione: 110592 byte Esecuzione Automatica: %SYSTEMROOT%\Tasks\Twmyu.job MD5: 56029eb729f700fe053bd299e7bd3ef8 Descrizione: Il Trojan.Win32.Agent.DST si copia in %SYSTEMROOT%\SYSTEM32\RICAZ0CBG.DLL Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -> TasksFolder [%SYSTEMROOT%\Tasks\Twmyu.job] = %SYSTEMROOT%\SYSTEM32\RUNDLL32.EXE "%SYSTEMROOT%\SYSTEM32\RICAZ0CBG.DLL",RYEV Note aggiuntive: Rimosso da VirIT 7.3.15 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |