Scheda malware: Trojan.Win32.Agent.BRB
Nome: Trojan.Win32.Agent.BRB
Data: 04/12/2011Tipologia: Trojan Nome File: svchost.exe Dimensione: 15872 byte Esecuzione Automatica: svchost.exe MD5: 973642a9b5370aba7b17615cf9004638 Descrizione: Il Trojan.Win32.Agent.BRB si copia in %SYSTEMROOT%\SVCHOST.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [svchost.exe] = %SYSTEMROOT%\SVCHOST.EXE Descrizione file: prx Nome file originale: svchost.exe Copyright: Copyright ? 2010 Microsoft Note aggiuntive: Rimosso da VirIT 7.0.44 e successivi. Data: 02/05/2012 Nome File: svchost.exe Dimensione: 184796 byte Esecuzione Automatica: svchost.exe MD5: a9ebc4461b31a906deecdc8cc7bb9481 Descrizione: Il Trojan.Win32.Agent.BRB si copia in %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\SVCHOST.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [svchost.exe] = %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\SVCHOST.EXE Descrizione file: sRhZJrtN Società: vIToBp Nome prodotto: JgCbSObrGc Nome file originale: Project1.exe Copyright: ngnRfeuy Note aggiuntive: Rimosso da VirIT 7.1.45 e successivi. Data: 28/06/2014 Nome File: SVCHOST.EXE Dimensione: 114176 byte Esecuzione Automatica: svchost.exe MD5: aacc683470264bd5be70a94c39499210 Descrizione: Il Trojan.Win32.Agent.BRB si copia in %USERPROFILE%\APPDATA\ROAMING\SVCHOST.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [svchost.exe] = %USERPROFILE%\APPDATA\ROAMING\SVCHOST.EXE Descrizione file: ASUS Products Società: ASUSTek Computer Inc. Nome prodotto: ASUS Products Nome file originale: max.exe Copyright: Copyright (C) 2005-2007 Note aggiuntive: Rimosso da VirIT 7.6.95 e successivi. Data: 17/03/2015 Nome File: SVCHOST.EXE Dimensione: 713728 byte Esecuzione Automatica: svchost.exe MD5: bd7ac4cdea04c96257a0b81bd8390e8c Descrizione: Il Trojan.Win32.Agent.BRB si copia in %USERPROFILE%\APPDATA\LOCAL\SVCHOST.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [svchost.exe] = %USERPROFILE%\APPDATA\LOCAL\SVCHOST.EXE Note aggiuntive: Rimosso da VirIT 7.8.78 e successivi. Data: 23/03/2015 Nome File: SVCHOST.EXE Dimensione: 158208 byte Esecuzione Automatica: svchost.exe MD5: 0330c4e1627da66538836a4c0126ca60 Descrizione: Il Trojan.Win32.Agent.BRB si copia in %USERPROFILE%\APPDATA\ROAMING\UVJLWVXU\SVCHOST.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [svchost.exe] = %USERPROFILE%\APPDATA\ROAMING\UVJLWVXU\SVCHOST.EXE Descrizione file: Total Commander 32 bit Società: Ghisler Software GmbH Nome prodotto: Total Commander Nome file originale: totalcmd.exe Copyright: Copyright ? 1993-2010 Christian Ghisler Note aggiuntive: Rimosso da VirIT 7.8.82 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |