Scheda malware: Trojan.Win32.Agent.EDS
Nome: Trojan.Win32.Agent.EDS
Data: 25/04/2014Tipologia: Trojan Nome File: TEMP2170793883.EXE Dimensione: 829456 byte Esecuzione Automatica: NetworkUpdater MD5: e08ae34a7497de5439a6a1d3ff3f0af5 Descrizione: Il Trojan.Win32.Agent.EDS si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP2170793883.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [NetworkUpdater] = %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP2170793883.EXE Note aggiuntive: Rimosso da VirIT 7.6.51 e successivi. Data: 31/01/2015 Nome File: TEMP1957313506.EXE Dimensione: 1383424 byte Esecuzione Automatica: NetworkUpdater MD5: a512c2c9d3d614949ca79b310dae8da0 Descrizione: Il Trojan.Win32.Agent.EDS si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP1957313506.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [NetworkUpdater] = %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP1957313506.EXE Note aggiuntive: Rimosso da VirIT 7.8.44 e successivi. Data: 14/07/2015 Nome File: TEMP2785646708.EXE Dimensione: 1067511 byte Esecuzione Automatica: NetworkUpdater MD5: 7bc494bf0c4e34aef897591f4613067a Descrizione: Il Trojan.Win32.Agent.EDS si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP2785646708.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [NetworkUpdater] = %USERPROFILE%\APPDATA\LOCAL\TEMP\TEMP2785646708.EXE Note aggiuntive: Rimosso da VirIT 7.9.61 e successivi. Data: 20/07/2015 Nome File: SETUP.EXE Dimensione: 1054747 byte Esecuzione Automatica: NetworkUpdater MD5: 449ebb297fd5ce0d550f992e6878f3ab Descrizione: Il Trojan.Win32.Agent.EDS si copia in %USERPROFILE%\DOWNLOADS\SETUP.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [NetworkUpdater] = %USERPROFILE%\DOWNLOADS\SETUP.EXE Note aggiuntive: Rimosso da VirIT 7.9.64 e successivi. Data: 29/09/2015 Nome File: SETUP.EXE Dimensione: 1082886 byte Esecuzione Automatica: NetworkUpdater MD5: dd4c96bbf6841f64cb7dc38e1a288ae4 Descrizione: Il Trojan.Win32.Agent.EDS si copia in %USERPROFILE%\DOWNLOADS\SETUP.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [NetworkUpdater] = %USERPROFILE%\DOWNLOADS\SETUP.EXE Note aggiuntive: Rimosso da VirIT 8.0.16 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |