Scheda malware: Trojan.Win32.Agent.EFV
Nome: Trojan.Win32.Agent.EFV
Data: 27/10/2014Tipologia: Trojan Nome File: WINUPDSVC.EXE Dimensione: 2011648 byte Esecuzione Automatica: Security Updates Service - Security Updates Service MD5: 52b7f3cdc5ab85e7bec4bfb6df961e50 Descrizione: Il Trojan.Win32.Agent.EFV si copia in %PROGRAMFILES%\SECURITY UPDATES SERVICE\WINUPDSVC.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Security Updates Service [ImagePath] = %PROGRAMFILES%\SECURITY UPDATES SERVICE\WINUPDSVC.EXE [Description] = Security Updates Service Descrizione file: Windows Update Service Nome file originale: winupdsvc.exe Copyright: Copyright (C) 2013 Note aggiuntive: Rimosso da VirIT 7.7.79 e successivi. Data: 16/06/2015 Nome File: WINUPDSVC.EXE Dimensione: 2015232 byte Esecuzione Automatica: Security Updates Service - Security Updates Service MD5: af0b82dbbf1f64a3a26f8300bc0734ff Descrizione: Il Trojan.Win32.Agent.EFV si copia in %PROGRAMFILES%\SECURITY UPDATES SERVICE\WINUPDSVC.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Security Updates Service [ImagePath] = %PROGRAMFILES%\SECURITY UPDATES SERVICE\WINUPDSVC.EXE [Description] = Security Updates Service Descrizione file: Windows Update Service Nome file originale: winupdsvc.exe Copyright: Copyright (C) 2013 Note aggiuntive: Rimosso da VirIT 7.9.40 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |