Scheda malware: Trojan.Win32.FakeGdf.OY
Nome: Trojan.Win32.FakeGdf.OY
Data: 18/01/2013Tipologia: Trojan Nome File: wgsdgsdgdsgsd.exe Dimensione: 157176 byte Esecuzione Automatica: Update MD5: b4c14ad69b9a9053d51cf62b7deecdf5 Descrizione: Il Trojan.Win32.FakeGdf.OY si copia in %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Update] = %USERPROFILE%\APPDATA\ROAMING\WGSDGSDGDSGSD.EXE Note aggiuntive: Rimosso da VirIT 7.3.28 e successivi. Data: 19/01/2013 Nome File: skype.dat Dimensione: 152064 byte Esecuzione Automatica: shell MD5: 225d24ffbdbb6d0e6aec64f9d73af9ac Descrizione: Il Trojan.Win32.FakeGdf.OY si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.28 e successivi. Data: 20/01/2013 Nome File: skype.dat Dimensione: 110592 byte Esecuzione Automatica: shell MD5: 30d99cab7dfea5bbd04d02a435dd3dfa Descrizione: Il Trojan.Win32.FakeGdf.OY si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.28 e successivi. Data: 21/01/2013 Nome File: skype.dat Dimensione: 84992 byte Esecuzione Automatica: shell MD5: cd046a995ffe423670b7f40cd8c79d06 Descrizione: Il Trojan.Win32.FakeGdf.OY si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.28 e successivi. Data: 21/01/2013 Nome File: skype.dat Dimensione: 56832 byte Esecuzione Automatica: shell MD5: 13f210bada90ae1d635f143e463407f3 Descrizione: Il Trojan.Win32.FakeGdf.OY si copia in %USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = EXPLORER.EXE,%USERPROFILE%\APPDATA\ROAMING\SKYPE.DAT Note aggiuntive: Rimosso da VirIT 7.3.28 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |