Scheda malware: Trojan.Win32.Agent.YY
Nome: Trojan.Win32.Agent.YY
Data: 27/04/2006Tipologia: Trojan Stato: X Nome File: "C:\:kJFwz.exe" Dimensione: 75206 byte Esecuzione Automatica: YcR - YcR Descrizione: Questo trojan utilizza gli Alternate Data Stream (ADS) per nascondersi. Crea uno stream con nome casuale sulla radice (root) del disco C:. Il trojan viene eseguito come servizio (con nome casuale: YcR).Gli ADS stream sono invisibili all'utente, VirIT è in grado di analizzare e rimuoverli. Per gli ADS stream si può usare la funzione ADS Look di VirIT (dal menu TOOLS->ADS Look) per individuarli. Note aggiuntive: Rimosso da VirIT 6.0.83 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |