TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: BHO.MuchoCool.B

Nome: BHO.MuchoCool.B
Tipologia: Browser Helper Object

Data: 27/12/2005
Stato: X
Nome File: gtrack.dll - kaboom.dll
Dimensione: 30208 byte
Esecuzione Automatica: {4BC9A7AC-2329-49D0-B07F-5FE484029DC2} - {A853979C-2A9A-4ACB-8975-5740A7E26CB4}
Descrizione:
Questo malware si fa spacciare come "google tracker" ed NON è sviluppato dal motore di ricerca Google.
Si connette ai seguenti siti:
http://mucho-cooll.com
http://epromosystems.com
sortbycool.info, somethngcool.info, wannabcool.info.Da questi siti viene prelevato il file IETOOL.EXE, il quale installa una nuova versione di gtrack.dll e kaboom.dll (dim. 44544 byte)
Questo malware è inviato via email-spam che invata a collegarsi al sitohttp://www.nicemoviesmile.com dove viene chiesto di installare un codec (VideoCodec3_05b_5.exe) che installa il malware.
Vedere anche il Trojan.Win32.Agent.TA
Immagini Correlate:

BHO.MuchoCool.B - Cliccare per visualizzare l'immagine a grandezza naturale...

Note aggiuntive: Rimosso da VirIT 5.2.55 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: BHO.MuchoCool.B