Scheda malware: Trojan.Win32.Zyx.WT
Nome: Trojan.Win32.Zyx.WT
Data: 16/08/2013Tipologia: Trojan Nome File: yrhysec.exe Dimensione: 167424 byte Esecuzione Automatica: {F62B6423-A984-CA33-B659-92780E0ED6BD} MD5: e203e498c97ebd8b3f031ad73c416b7b Descrizione: Il Trojan.Win32.Zyx.WT si copia in %USERPROFILE%\DATI APPLICAZIONI\RIUHIWU\YRHYSEC.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{F62B6423-A984-CA33-B659-92780E0ED6BD}] = %USERPROFILE%\DATI APPLICAZIONI\RIUHIWU\YRHYSEC.EXE Descrizione file: Pidgin Portable Società: PortableApps.com Nome prodotto: Pidgin Portable Nome file originale: PidginPortable.exe Copyright: John T. Haller Note aggiuntive: Rimosso da VirIT 7.4.73 e successivi. Data: 16/08/2013 Nome File: WwYNcrl.exe Dimensione: 80348 byte Esecuzione Automatica: WwYNcrl MD5: f48c8aca1a66f5a69c6a77043cefdf10 Descrizione: Il Trojan.Win32.Zyx.WT si copia in %SYSTEMROOT%\SYSTEM32\WWYNCRL.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WwYNcrl] = %SYSTEMROOT%\SYSTEM32\WWYNCRL.EXE Descrizione file: priPrinter Società: Pelikan Software Kft. Nome prodotto: priPrinter Nome file originale: priPrinter.exe Copyright: Copyright (C) Pelikan Software Kft. 2013 Note aggiuntive: Rimosso da VirIT 7.4.73 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |