Scheda malware: Trojan.Win32.Zyx.AW
Nome: Trojan.Win32.Zyx.AW
Data: 10/05/2011Tipologia: Trojan Nome File: Recycle.Bin.exe Dimensione: 370008 byte Esecuzione Automatica: 4E3E0230AEBB4E96 MD5: 71fad7ae11486db68f9979b22acdf91d Descrizione: Il Trojan.Win32.Zyx.AW si copia in C:\RECYCLE.BIN\RECYCLE.BIN.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [4E3E0230AEBB4E96] = C:\RECYCLE.BIN\RECYCLE.BIN.EXE /Q Descrizione file: AVG Scanning Core Module - Server Part Società: AVG Technologies CZ, s.r.o. Nome prodotto: AVG Internet Security Copyright: Copyright ? 2010 AVG Technologies CZ, s.r.o. Note aggiuntive: Rimosso da VirIT 6.8.99 e successivi. Data: 10/05/2011 Nome File: dyih.exe Dimensione: 176128 byte Esecuzione Automatica: {5FD4D669-A336-EEF5-B1D8-A65557D77D90} MD5: e9116571c5bc7acce131767a7cb1a146 Descrizione: Il Trojan.Win32.Zyx.AW si copia in %USERPROFILE%\APPDATA\ROAMING\UQSYE\DYIH.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{5FD4D669-A336-EEF5-B1D8-A65557D77D90}] = %USERPROFILE%\APPDATA\ROAMING\UQSYE\DYIH.EXE Note aggiuntive: Rimosso da VirIT 6.8.99 e successivi. Data: 10/05/2011 Nome File: wisii.exe Dimensione: 163840 byte Esecuzione Automatica: {77ECCEF1-F3A1-1C2E-76FE-846A866A49ED} MD5: 65a853e9caccb4cd816c241a6231654d Descrizione: Il Trojan.Win32.Zyx.AW si copia in %USERPROFILE%\DATI APPLICAZIONI\ANIRI\WISII.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{77ECCEF1-F3A1-1C2E-76FE-846A866A49ED}] = %USERPROFILE%\DATI APPLICAZIONI\ANIRI\WISII.EXE Descrizione file: Hvpftkwke Vkvkjsw Xecsvdq Società: Hvpftkwke Bxgkaxyt Nome prodotto: Hvpftkwke Vkvkjsw Xecsvdq Nome file originale: Hvpftkwke.exe Copyright: Copyright ? Hvpftkwke Bxgkaxyt 2000-2009 Note aggiuntive: Rimosso da VirIT 6.8.99 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |