Scheda malware: Trojan.Win32.Agent.DNW
Nome: Trojan.Win32.Agent.DNW
Data: 18/01/2012Tipologia: Trojan Nome File: RAVCpl64.exe Dimensione: 1151488 byte Esecuzione Automatica: RtHDVBg MD5: a0d77ab99e0f7443810f3a31b19710d0 Descrizione: Il Trojan.Win32.Agent.DNW si copia in %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\RAVCPL64.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [RtHDVBg] = %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\RAVCPL64.EXE Note aggiuntive: Rimosso da VirIT 7.0.74 e successivi. Data: 18/01/2012 Nome File: RAVCpl64.exe Dimensione: 1238016 byte Esecuzione Automatica: RtHDVBg MD5: 1c1cb389af48d9bd99c734b70db49aec Descrizione: Il Trojan.Win32.Agent.DNW si copia in %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\RAVCPL64.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [RtHDVBg] = %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\RAVCPL64.EXE Note aggiuntive: Rimosso da VirIT 7.0.73 e successivi. Data: 19/01/2012 Nome File: RAVCpl64.exe Dimensione: 1586688 byte Esecuzione Automatica: RtHDVBg MD5: d4be30077cd6d614499e1f4324c4cd47 Descrizione: Il Trojan.Win32.Agent.DNW si copia in %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\RAVCPL64.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [RtHDVBg] = %USERPROFILE%\DATI APPLICAZIONI\MICROSOFT\RAVCPL64.EXE Note aggiuntive: Rimosso da VirIT 7.0.74 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |