TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Zyx.RC

Nome: Trojan.Win32.Zyx.RC
Tipologia: Trojan

Data: 14/01/2013
Nome File: uvutca.exe
Dimensione: 211456 byte
Esecuzione Automatica: {D7AB42B7-1B59-CA08-E645-069D59B84258}
MD5: 5a59982fca487f55ed503e9c9068fa1a
Descrizione:
Il Trojan.Win32.Zyx.RC si copia in %USERPROFILE%\DATI APPLICAZIONI\EQOW\UVUTCA.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{D7AB42B7-1B59-CA08-E645-069D59B84258}] = %USERPROFILE%\DATI APPLICAZIONI\EQOW\UVUTCA.EXE

Descrizione file: AACDCFE
Società: RZBTBT
Nome file originale: OLPMT.EXE
Copyright: ? 2012 BHJKL.
Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.

Data: 14/01/2013
Nome File: yfamryo.exe
Dimensione: 211456 byte
Esecuzione Automatica: {8ED876EC-0D9B-CA0D-3613-38B9B2317C7C}
MD5: fc38c59ad5efdb15c9ca1a7c33f5ef1e
Descrizione:
Il Trojan.Win32.Zyx.RC si copia in %USERPROFILE%\DATI APPLICAZIONI\AFQYLO\YFAMRYO.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{8ED876EC-0D9B-CA0D-3613-38B9B2317C7C}] = %USERPROFILE%\DATI APPLICAZIONI\AFQYLO\YFAMRYO.EXE

Descrizione file: AACDCFE
Società: RZBTBT
Nome file originale: OLPMT.EXE
Copyright: ? 2012 BHJKL.
Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.

Data: 14/01/2013
Nome File: oqekzes.exe
Dimensione: 211456 byte
Esecuzione Automatica: {8563D58F-24EA-CA33-7F99-B50EF2DCF1CB}
MD5: 83ccea425f2783d11bc7f877793b51cc
Descrizione:
Il Trojan.Win32.Zyx.RC si copia in %USERPROFILE%\DATI APPLICAZIONI\BUPIB\OQEKZES.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{8563D58F-24EA-CA33-7F99-B50EF2DCF1CB}] = %USERPROFILE%\DATI APPLICAZIONI\BUPIB\OQEKZES.EXE

Descrizione file: AACDCFE
Società: RZBTBT
Nome file originale: OLPMT.EXE
Copyright: ? 2012 BHJKL.
Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.

Data: 14/01/2013
Nome File: ybyltie.exe
Dimensione: 211456 byte
Esecuzione Automatica: {4E231BAA-C6BB-CA0D-DAB2-911658E5D5D3}
MD5: ef150b1ee4be1be5e1b4e651b14cc4f7
Descrizione:
Il Trojan.Win32.Zyx.RC si copia in %USERPROFILE%\DATI APPLICAZIONI\HOYNIH\YBYLTIE.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{4E231BAA-C6BB-CA0D-DAB2-911658E5D5D3}] = %USERPROFILE%\DATI APPLICAZIONI\HOYNIH\YBYLTIE.EXE

Descrizione file: AACDCFE
Società: RZBTBT
Nome file originale: OLPMT.EXE
Copyright: ? 2012 BHJKL.
Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.

Data: 14/01/2013
Nome File: mskivvft.com
Dimensione: 80384 byte
Esecuzione Automatica: 16029
MD5: 3838ac0cfbf9e7a82be16fadb471ee99
Descrizione:
Il Trojan.Win32.Zyx.RC si copia in %USERPROFILE%\LOCALS~1\TEMP\MSKIVVFT.COM
Modifica la seguente chiave di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run
[16029] = %USERPROFILE%\LOCALS~1\TEMP\MSKIVVFT.COM

Descrizione file: AACDCFE
Società: RZBTBT
Nome file originale: OLPMT.EXE
Copyright: ? 2012 BHJKL.
Note aggiuntive: Rimosso da VirIT 7.3.24 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.Zyx.RC