Scheda malware: Trojan.Win32.Zyx.AL
Nome: Trojan.Win32.Zyx.AL
Data: 21/04/2011Tipologia: Trojan Nome File: bocaz.exe Dimensione: 163840 byte Esecuzione Automatica: {3257B9FE-7430-142C-7B87-D797D4DE4028} MD5: 66eafee51e2aad317213327e55fa17b3 Descrizione: Il Trojan.Win32.Zyx.AL si copia in %USERPROFILE%\DATI APPLICAZIONI\QAOZ\BOCAZ.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{3257B9FE-7430-142C-7B87-D797D4DE4028}] = %USERPROFILE%\DATI APPLICAZIONI\QAOZ\BOCAZ.EXE Descrizione file: Rloqu Vhqosjvoc Wjpfuadmi Società: Rloqu Tdhsoemqe Nome prodotto: Rloqu Vhqosjvoc Wjpfuadmi Nome file originale: Rloqu.exe Copyright: Copyright ? Rloqu Tdhsoemqe 2002-2007 Note aggiuntive: Rimosso da VirIT 6.8.88 e successivi. Data: 22/04/2011 Nome File: dyih.exe Dimensione: 195584 byte Esecuzione Automatica: {5FD4D669-A336-EEF5-B1D8-A65557D77D90} MD5: 82708d287fc54fa984e62a8b0585b636 Descrizione: Il si copia in %USERPROFILE%\APPDATA\ROAMING\UQSYE\DYIH.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{5FD4D669-A336-EEF5-B1D8-A65557D77D90}] = %USERPROFILE%\APPDATA\ROAMING\UQSYE\DYIH.EXE Note aggiuntive: Rimosso da VirIT 6.8.88 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |