Scheda malware: Trojan.Win32.Agent.EHP
Nome: Trojan.Win32.Agent.EHP
Data: 07/01/2014Tipologia: Trojan Nome File: SERVICE_KMS.EXE Dimensione: 578048 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 5304322acd3226cdb0c2e4e0df2c8746 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.74 e successivi. Data: 07/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 527360 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: a391cd45a28b1d2816f13e65373ffc0b Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.73 e successivi. Data: 07/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 808728 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 8da6ac4c97070ba0a88be7a39086a34a Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.74 e successivi. Data: 07/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 568320 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: a2fbd240483647e5ab642ea1e2059898 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.74 e successivi. Data: 08/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 571392 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 2aa809fb9c429e2166fa13ea04670992 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.74 e successivi. Data: 08/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 565248 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: bcb91b3d66034773d2e79b6c7b467a81 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.74 e successivi. Data: 09/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 800536 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: b591fb11177173525140169eb92b89fa Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.76 e successivi. Data: 11/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 496128 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: c677b0f16e5e04cdc7621dc8c8d9b839 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.77 e successivi. Data: 13/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 37888 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 8fef3cdaffbb862e0903199ab6a08d55 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Copyright ? 2013 Note aggiuntive: Rimosso da VirIT 7.5.77 e successivi. Data: 17/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 516608 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 4a574c330d9949b6545a3a2194d4be52 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.81 e successivi. Data: 19/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 448000 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 7f9fc6c93b31b138da69d8eeae850170 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Copyright ? 2013 Note aggiuntive: Rimosso da VirIT 7.5.82 e successivi. Data: 24/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 902656 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 639585d83ad77f77e298eed719c14220 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.86 e successivi. Data: 26/01/2014 Nome File: SERVICE_KMS.EXE Dimensione: 551936 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 3023111024275bfb552a53ce87c23c6a Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.87 e successivi. Data: 01/02/2014 Nome File: SERVICE_KMS.EXE Dimensione: 1050904 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 3c19c8cbc7917fee066cb7a116d3f326 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.93 e successivi. Data: 11/02/2014 Nome File: SERVICE_KMS.EXE Dimensione: 558592 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 48f79e714ea42f089e07fa7cf028bec2 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.5.99 e successivi. Data: 24/02/2014 Nome File: SERVICE_KMS.EXE Dimensione: 686080 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: d62c62edff72bd506ae751bbd41ee358 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.6.8 e successivi. Data: 08/03/2014 Nome File: SERVICE_KMS.EXE Dimensione: 496128 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: be622220fbae0ffcbccf99643f065d4c Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.6.18 e successivi. Data: 14/03/2014 Nome File: SERVICE_KMS.EXE Dimensione: 974016 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 0fdaa37867ca1a6b392ff5842b1ad167 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.6.22 e successivi. Data: 17/03/2014 Nome File: SERVICE_KMS.EXE Dimensione: 98304 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: a98524a3569b8e18a46386f7630eff21 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Copyright ? 2013 Note aggiuntive: Rimosso da VirIT 7.6.23 e successivi. Data: 21/03/2014 Nome File: SERVICE_KMS.EXE Dimensione: 977088 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 77a7651c4077dc0e5ebaa6574d586749 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.6.27 e successivi. Data: 26/03/2014 Nome File: SERVICE_KMS.EXE Dimensione: 98304 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 03895f18a4a7430e77df7b2ca57c77d1 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Copyright ? 2013 Note aggiuntive: Rimosso da VirIT 7.6.30 e successivi. Data: 27/03/2014 Nome File: SERVICE_KMS.EXE Dimensione: 1069248 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: c471c170bfb078deb5cf7c270d47b529 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.6.31 e successivi. Data: 13/04/2014 Nome File: SERVICE_KMS.EXE Dimensione: 691480 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 8a9de7c75edea509d6b435e12f851735 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.6.43 e successivi. Data: 24/04/2014 Nome File: SERVICE_KMS.EXE Dimensione: 685568 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: f32dfa228910eaa64f0a3e2ceeff2066 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.6.51 e successivi. Data: 23/07/2014 Nome File: SERVICE_KMS.EXE Dimensione: 502272 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 06be31755112db65d330f68de2d68cee Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.7.13 e successivi. Data: 03/09/2014 Nome File: SERVICE_KMS.EXE Dimensione: 954048 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 627025e35fe0c2c4ececbbf078979d98 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.7.41 e successivi. Data: 16/10/2014 Nome File: SERVICE_KMS.EXE Dimensione: 966336 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 0cbe2081cac41bd0093af69e167b6559 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.7.72 e successivi. Data: 17/10/2014 Nome File: SERVICE_KMS.EXE Dimensione: 997568 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 2166fcbdd90c8514504cf69683f5c9bb Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.7.73 e successivi. Data: 27/10/2014 Nome File: SERVICE_KMS.EXE Dimensione: 569856 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 8e95cd4619647406cbed3b466c3f78e3 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.7.80 e successivi. Data: 21/11/2014 Nome File: SERVICE_KMS.EXE Dimensione: 964800 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 687ebab44bd01c954b532d42c7cfd1cc Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.7.98 e successivi. Data: 25/11/2014 Nome File: SERVICE_KMS.EXE Dimensione: 965776 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 17ac95b349ccf5dc5f9792b0c5217e36 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.8.1 e successivi. Data: 26/01/2015 Nome File: SERVICE_KMS.EXE Dimensione: 966336 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 150c1970816e7b0668f7459109a2ae23 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.8.39 e successivi. Data: 05/02/2015 Nome File: SERVICE_KMS.EXE Dimensione: 507904 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: a4f1d6d48fed8b317ea81a399d9c5c17 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.8.49 e successivi. Data: 06/02/2015 Nome File: SERVICE_KMS.EXE Dimensione: 965312 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 94f7285ced1d2db0fbbf82d12e8f9def Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.8.50 e successivi. Data: 17/03/2015 Nome File: SERVICE_KMS.EXE Dimensione: 386048 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 93b40f7c6f74ac52af670b0661446747 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Copyright ? 2013 Note aggiuntive: Rimosso da VirIT 7.8.78 e successivi. Data: 22/04/2015 Nome File: SERVICE_KMS.EXE Dimensione: 1006784 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 03e2f449ff8e7aa920dd508456486059 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.9.4 e successivi. Data: 29/05/2015 Nome File: SERVICE_KMS.EXE Dimensione: 1068224 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 0b23e277af18c4335f3e029accfe96dd Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.9.29 e successivi. Data: 15/06/2015 Nome File: SERVICE_KMS.EXE Dimensione: 971968 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: ab38abed6ba5a0bb2269525d87f284a9 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Società: @ByELDI Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.9.40 e successivi. Data: 17/06/2015 Nome File: SERVICE_KMS.EXE Dimensione: 688128 byte Esecuzione Automatica: Service KMSELDI - Service KMSELDI MD5: 177cb993bf0f1811e22c531b2d7456f7 Descrizione: Il Trojan.Win32.Agent.EHP si copia in %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service KMSELDI [ImagePath] = %PROGRAMFILES%\KMSPICO\SERVICE_KMS.EXE [Description] = Service KMSELDI Descrizione file: Service_KMS Nome prodotto: Service_KMS Nome file originale: Service_KMS.exe Copyright: Note aggiuntive: Rimosso da VirIT 7.9.41 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |