Scheda malware: PUP.Win32.PlayNowRadio.A
Nome: PUP.Win32.PlayNowRadio.A
Data: 15/01/2014Tipologia: PUP Nome File: PLAYNOWRADIO.EXE Dimensione: 284160 byte Esecuzione Automatica: playnowradio MD5: 6564e2fa9e4f58a1ed94e8a86882806f Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\IMPOSTAZIONI LOCALI\DATI APPLICAZIONI\PLAYNOWRADIO.COM\PLAYNOWRADIO\1.3.1.14\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\IMPOSTAZIONI LOCALI\DATI APPLICAZIONI\PLAYNOWRADIO.COM\PLAYNOWRADIO\1.3.1.14\PLAYNOWRADIO.EXE" NOCMN Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.79 e successivi. Data: 16/01/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 369664 byte Esecuzione Automatica: playnowradio MD5: 460cbebe7ca3947bfd1ee4973bae47b3 Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.3.12\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.3.12\PLAYNOWRADIO.EXE Descrizione file: MMC Società: Montiera Technologies LTD Nome prodotto: MMC Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.80 e successivi. Data: 16/01/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 347136 byte Esecuzione Automatica: playnowradio MD5: 3871b233ff4637ce82de3732dd767e8a Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.2.18\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.2.18\PLAYNOWRADIO.EXE Descrizione file: MMC Società: Montiera Technologies LTD Nome prodotto: MMC Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.80 e successivi. Data: 23/01/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 380928 byte Esecuzione Automatica: playnowradio MD5: acd935569c736cba21a367640886ceac Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\DATI APPLICAZIONI\PLAYNOWRADIO\PLAYNOWRADIO\1.3.3.19\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\DATI APPLICAZIONI\PLAYNOWRADIO\PLAYNOWRADIO\1.3.3.19\PLAYNOWRADIO.EXE Descrizione file: Play now radio Società: Pay By Ads LTD Nome prodotto: Play now radio Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.86 e successivi. Data: 31/01/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 381440 byte Esecuzione Automatica: playnowradio MD5: 983e75534db7005530061bdfc6ffbd18 Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.0\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.0\PLAYNOWRADIO.EXE Descrizione file: Play now radio Società: Pay By Ads LTD Nome prodotto: Play now radio Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.92 e successivi. Data: 10/02/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 369664 byte Esecuzione Automatica: playnowradio MD5: cf1fd24bfd45878d1f5138b381e12913 Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.3.13\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.3.13\PLAYNOWRADIO.EXE Descrizione file: MMC Società: Montiera Technologies LTD Nome prodotto: MMC Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.99 e successivi. Data: 10/02/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 382976 byte Esecuzione Automatica: playnowradio MD5: d1f1afea4ff87da0cc5abb749ce7018c Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.1\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.1\PLAYNOWRADIO.EXE Descrizione file: Play now radio Società: Pay By Ads LTD Nome prodotto: Play now radio Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.5.98 e successivi. Data: 18/02/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 396288 byte Esecuzione Automatica: playnowradio MD5: ca31ad6f6cc1aedd0196ff174b22bf5e Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\APPDATA\ROAMING\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.8\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\APPDATA\ROAMING\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.8\PLAYNOWRADIO.EXE Descrizione file: Play now radio Società: Pay By Ads LTD Nome prodotto: Play now radio Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.6.5 e successivi. Data: 16/03/2014 Nome File: PLAYNOWRADIO.EXE Dimensione: 420352 byte Esecuzione Automatica: playnowradio MD5: 0297eafefbae7ceec5b165cd258f01a6 Descrizione: Il PUP.Win32.PlayNowRadio.A si copia in %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.22\PLAYNOWRADIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [playnowradio] = %USERPROFILE%\APPDATA\LOCAL\PLAYNOWRADIO\PLAYNOWRADIO\1.3.4.22\PLAYNOWRADIO.EXE Descrizione file: Play now radio Società: Pay By Ads LTD Nome prodotto: Play now radio Copyright: All rights reserved. Note aggiuntive: Rimosso da VirIT 7.6.23 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |