Scheda malware: Trojan.Win32.Zyx.ZL
Nome: Trojan.Win32.Zyx.ZL
Data: 23/11/2013Tipologia: Trojan Nome File: MSNAT136FD7F.EXE Dimensione: 267776 byte Esecuzione Automatica: msnat373f299f MD5: eefb45ed960c5df9e51ae89af5562267 Descrizione: Il Trojan.Win32.Zyx.ZL si copia in %USERPROFILE%\IMPOST~1\TEMP\MSNAT136FD7F.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [msnat373f299f] = %USERPROFILE%\IMPOST~1\TEMP\MSNAT136FD7F.EXE Note aggiuntive: Rimosso da VirIT 7.5.44 e successivi. Data: 24/11/2013 Nome File: DXSISCEP.EXE Dimensione: 171520 byte Esecuzione Automatica: 10310 MD5: 4f8083dcab5b49271eb2264ee81d3b21 Descrizione: Il Trojan.Win32.Zyx.ZL si copia in %USERPROFILE%\DXSISCEP.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [10310] = %USERPROFILE%\DXSISCEP.EXE Descrizione file: XAMPP Control Panel for Windows Società: NAT Software, Germany. Nome file originale: xampp.exe Copyright: Copyright ? NAT Software 2007 Note aggiuntive: Rimosso da VirIT 7.5.44 e successivi. Data: 25/11/2013 Nome File: DXQBOOZFK.EXE Dimensione: 94674 byte Esecuzione Automatica: LOAD MD5: 7cbe6d0196d234762033bb8329059023 Descrizione: Il Trojan.Win32.Zyx.ZL si copia in %USERPROFILE%\DXQBOOZFK.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [LOAD] = %USERPROFILE%\DXQBOOZFK.EXE Descrizione file: Chrome Frame renders the Web of the future in the browsers of the past. It's like strapping a rocket engine to a minivan. Società: Google Inc. Nome prodotto: Google Chrome Frame Nome file originale: chrome_frame_helper.exe Copyright: Copyright 2012 Google Inc. All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.44 e successivi. Data: 25/11/2013 Nome File: DXIVBB.EXE Dimensione: 766043 byte Esecuzione Automatica: 16029 MD5: 6d3a38c8d68d61774000b88d226e02be Descrizione: Il Trojan.Win32.Zyx.ZL si copia in %USERPROFILE%\DXIVBB.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run [16029] = %USERPROFILE%\DXIVBB.EXE Note aggiuntive: Rimosso da VirIT 7.5.44 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |