Scheda malware: Trojan.Win32.Agent.DKM
Nome: Trojan.Win32.Agent.DKM
Data: 03/10/2011Tipologia: Trojan Nome File: anq0.exe Dimensione: 763392 byte Esecuzione Automatica: MozillaAgent MD5: 5c4bad670be0bb20d276bb85580ed9e7 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\ANQ0.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %USERPROFILE%\APPDATA\LOCAL\TEMP\ANQ0.EXE Note aggiuntive: Rimosso da VirIT 6.9.97 e successivi. Data: 18/11/2011 Nome File: _ex-68.exe Dimensione: 873472 byte Esecuzione Automatica: MozillaAgent MD5: be88fadb9abd5daaf7e6a35101ebfeb4 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.0.33 e successivi. Data: 28/12/2011 Nome File: _ex-68.exe Dimensione: 883712 byte Esecuzione Automatica: MozillaAgent MD5: 7b4d5ea3fc953a0cd3488a9b07411fbf Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%1\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%1\TEMP\_EX-68.EXE Descrizione file: IjTNz Società: Djmu Nome prodotto: zAcRrLwu Nome file originale: 3pgDcgjsoWv5OV Note aggiuntive: Rimosso da VirIT 7.0.59 e successivi. Data: 15/01/2012 Nome File: _ex-68.exe Dimensione: 876544 byte Esecuzione Automatica: MozillaAgent MD5: 6022a18dbef2fe8c6476d4d2a17426d4 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.0.71 e successivi. Data: 16/01/2012 Nome File: _ex-68.exe Dimensione: 882176 byte Esecuzione Automatica: MozillaAgent MD5: fe8441359fde3181039c91c90cc20cce Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: UzaHBJ0Zl Società: 8pZTKWajOD Nome prodotto: Mitxtu6toL0sp Nome file originale: a2XJ Note aggiuntive: Rimosso da VirIT 7.0.72 e successivi. Data: 16/01/2012 Nome File: _ex-68.exe Dimensione: 888320 byte Esecuzione Automatica: MozillaAgent MD5: ead7d81883e8d3f5a2f93c4cf522d8db Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.0.72 e successivi. Data: 16/01/2012 Nome File: _ex-68.exe Dimensione: 880128 byte Esecuzione Automatica: MozillaAgent MD5: a0116e3a0725e6a7c33be031e4419d55 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.0.71 e successivi. Data: 20/01/2012 Nome File: _ex-68.exe Dimensione: 881152 byte Esecuzione Automatica: MozillaAgent MD5: 9e1ee858205363a06af412d73d48fb19 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.0.76 e successivi. Data: 23/01/2012 Nome File: _ex-68.exe Dimensione: 877568 byte Esecuzione Automatica: MozillaAgent MD5: b06ca7e365a6bcfe6028fd7969d33794 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.0.76 e successivi. Data: 27/01/2012 Nome File: _ex-68.exe Dimensione: 887296 byte Esecuzione Automatica: MozillaAgent MD5: 026e3b9fb5af827f51ffadcbd563549c Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.0.81 e successivi. Data: 02/02/2012 Nome File: _ex-68.exe Dimensione: 882688 byte Esecuzione Automatica: MozillaAgent MD5: 9a173c2afcd5d814078907a70375396a Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: Ujx9jIX2F Società: yRu3MYY78HFGo Nome prodotto: mAu9JQt Nome file originale: LOZBA Copyright: xwoOf3s3 Note aggiuntive: Rimosso da VirIT 7.0.85 e successivi. Data: 06/02/2012 Nome File: _ex-68.exe Dimensione: 891392 byte Esecuzione Automatica: MozillaAgent MD5: 6fa03b1c80a12ac4c42f1e04f6894a08 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: FW8mbYbnru Società: pTQN3ZBdEqW Nome prodotto: 1qELkynDtZ2f7 Nome file originale: Dbd0I1HPvXnQ Copyright: qzr4CX Note aggiuntive: Rimosso da VirIT 7.0.87 e successivi. Data: 07/02/2012 Nome File: _ex-68.exe Dimensione: 886272 byte Esecuzione Automatica: MozillaAgent MD5: d54370dfe0bdabc7222714b12da53d86 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: QnoVzyjFNOJt Società: dacP Nome prodotto: ghzNNTjhCl1n5S Nome file originale: KhAkpaQ4 Copyright: nxxu Note aggiuntive: Rimosso da VirIT 7.0.88 e successivi. Data: 07/02/2012 Nome File: _ex-68.exe Dimensione: 892928 byte Esecuzione Automatica: MozillaAgent MD5: 00a9d0c562b03d8ba286b53637b9f1bd Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: k2pAPPq2wBQBC Società: No6OwB Nome prodotto: qQaK7PCM Nome file originale: AThDLWKSCw Copyright: YxpBIaBc2dFM Note aggiuntive: Rimosso da VirIT 7.0.87 e successivi. Data: 11/02/2012 Nome File: _ex-68.exe Dimensione: 891904 byte Esecuzione Automatica: MozillaAgent MD5: 55c5e4c14826998fb70aaa5fa32dd399 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: Ee5X0qYYc Società: MNtXEN3MnSh5Z3 Nome prodotto: e8V7tRn0 Nome file originale: lhggIB8EiWNC Note aggiuntive: Rimosso da VirIT 7.0.91 e successivi. Data: 12/02/2012 Nome File: _ex-68.exe Dimensione: 881152 byte Esecuzione Automatica: MozillaAgent MD5: 4306f2654469333b9b62b89e1aaf5c61 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: MygHHmwC Società: 5ehKW Nome prodotto: Unud6vjf9A1T Nome file originale: LDez Copyright: 2LNwG3CGzDN Note aggiuntive: Rimosso da VirIT 7.0.91 e successivi. Data: 24/02/2012 Nome File: _ex-68.exe Dimensione: 890880 byte Esecuzione Automatica: MozillaAgent MD5: c082a56c06f34398236706653b573441 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: e9oAeM4pupaH6c Società: FQzAv9sHvU Nome prodotto: p0rK0xi Nome file originale: Ac27Qx Note aggiuntive: Rimosso da VirIT 7.1.00 e successivi. Data: 24/02/2012 Nome File: _ex-68.exe Dimensione: 889344 byte Esecuzione Automatica: MozillaAgent MD5: 4ca12cbbd95652dbb984a65015de32ba Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: lEKXqm Società: IIq3jrQJQh4 Nome prodotto: DogkB Nome file originale: rhlV6 Note aggiuntive: Rimosso da VirIT 7.1.00 e successivi. Data: 25/02/2012 Nome File: _ex-68.exe Dimensione: 893440 byte Esecuzione Automatica: MozillaAgent MD5: 85385576664e35230b3c80b31952263c Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: 0tAe Società: 2D4t Nome prodotto: Mbp8Iz7Inaklj Nome file originale: x8bO Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi. Data: 25/02/2012 Nome File: _ex-68.exe Dimensione: 893440 byte Esecuzione Automatica: MozillaAgent MD5: e7c666bf7ce5d6504e6aaba0d9f79d57 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: MUdyJvAj Società: pf6bo9Q2DxwPt Nome prodotto: MCqoLlgoXkJ6qm Nome file originale: 618NR29ehI Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi. Data: 25/02/2012 Nome File: _ex-68.exe Dimensione: 890368 byte Esecuzione Automatica: MozillaAgent MD5: b179dd1b706348956f40454f46ee407f Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: uApmR5jdj96ms Società: baLr1VXg0 Nome prodotto: B1hBfJnd3zugN Nome file originale: TZ02uh Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi. Data: 26/02/2012 Nome File: _ex-68.exe Dimensione: 888320 byte Esecuzione Automatica: MozillaAgent MD5: a297a10a1befa79c87ea778d71904f33 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: AYScW Società: 8VZz2DLCHk Nome prodotto: BUsXcMFaR3xJkO Nome file originale: NbyWl1PXSmpPx Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi. Data: 26/02/2012 Nome File: _ex-68.exe Dimensione: 887808 byte Esecuzione Automatica: MozillaAgent MD5: 42994687f2d04182e27d20445742fd30 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: pK3TLv Società: zO1YnUqMdqx Nome prodotto: vzBl22Ks32H7X Nome file originale: LKpTE7lOpx Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi. Data: 27/02/2012 Nome File: _ex-68.exe Dimensione: 890368 byte Esecuzione Automatica: MozillaAgent MD5: 7430453da094c06a5d9e35a39134198d Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: RBChY3OEfypLw Società: 3DIN Nome prodotto: LGLeDBqOrBP8 Nome file originale: px0B4x Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi. Data: 27/02/2012 Nome File: _ex-68.exe Dimensione: 886784 byte Esecuzione Automatica: MozillaAgent MD5: 9498eacd46ef0ae01f558887e63bb0a4 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: svkhdF Società: FibkX18eS Nome prodotto: aoWks8gg9wa Nome file originale: xjlK Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi. Data: 27/02/2012 Nome File: _ex-68.exe Dimensione: 889856 byte Esecuzione Automatica: MozillaAgent MD5: 1ccf203ca839af2d439a0dda7ce68a24 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: iTnYkOO1yugg Società: ssSgwqY1Cmq Nome prodotto: Zs2Jeg7Ke7XYf Nome file originale: QKnXhZ0Ia Note aggiuntive: Rimosso da VirIT 7.1.1 e successivi. Data: 27/02/2012 Nome File: _ex-68.exe Dimensione: 889856 byte Esecuzione Automatica: MozillaAgent MD5: c1af29cf011dea7be8182c54d982086c Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: zMMA Società: Yiwu13HCqXrb Nome prodotto: XTbRINgjD5 Nome file originale: vWZuyoF Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi. Data: 28/02/2012 Nome File: _ex-68.exe Dimensione: 884224 byte Esecuzione Automatica: MozillaAgent MD5: 1cf19b89ae42ce14116f70922e0d3f36 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: J7Y99O Società: qmWo Nome prodotto: 6AXi Nome file originale: a7vinJG2o Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi. Data: 28/02/2012 Nome File: _ex-68.exe Dimensione: 893440 byte Esecuzione Automatica: MozillaAgent MD5: 4c417bdf17b1c3c9e0b97df026bb36ad Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: aicMUpm Società: Bo6s Nome prodotto: JnGoPIWCyzCM Nome file originale: RWz4IaRFP0U1X Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi. Data: 28/02/2012 Nome File: _ex-68.exe Dimensione: 894464 byte Esecuzione Automatica: MozillaAgent MD5: 3cf2eb08c40b41d581bd3350eb33a8a9 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: SYOjATUS Società: Rv2TC2U1T Nome prodotto: QlMqhe2pWiLjH4 Nome file originale: FpnMmFQj0MjT1i Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi. Data: 28/02/2012 Nome File: _ex-68.exe Dimensione: 889344 byte Esecuzione Automatica: MozillaAgent MD5: 2b277e79c3f503e40bb081c9b2934a47 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: KILKu Società: 0OKPNRq Nome prodotto: AwvH9M Nome file originale: g13CclkoldKE3J Note aggiuntive: Rimosso da VirIT 7.1.2 e successivi. Data: 29/02/2012 Nome File: _ex-68.exe Dimensione: 888320 byte Esecuzione Automatica: MozillaAgent MD5: 4d631a9b92c8c04955197be9c856891b Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: H7deXJgvk Società: IkJZaGowi88t6d Nome prodotto: JhvZ Nome file originale: DMGPBa Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi. Data: 29/02/2012 Nome File: _ex-68.exe Dimensione: 884224 byte Esecuzione Automatica: MozillaAgent MD5: 232dd89e8c13be225b46a5002448e3c3 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: hY8HkTGxQiZ Società: l6YXBr4Q Nome prodotto: iPLFd7TKaSY6e Nome file originale: pVVs5i0 Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi. Data: 29/02/2012 Nome File: _ex-68.exe Dimensione: 886784 byte Esecuzione Automatica: MozillaAgent MD5: f627baca8765a65afb93259bd1e20386 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: WkJXK Società: 2XNFqvq5YWKN8 Nome prodotto: GO4nCb Nome file originale: kfOSlma7 Note aggiuntive: Rimosso da VirIT 7.1.3 e successivi. Data: 29/02/2012 Nome File: _ex-68.exe Dimensione: 887808 byte Esecuzione Automatica: MozillaAgent MD5: 4b716e6209749fdec84e0a4d727b8243 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: cqRdsns Società: 1LTYrHLFyW5p Nome prodotto: lpDHo6Ul Nome file originale: 1xuZjFkNXDS Note aggiuntive: Rimosso da VirIT 7.1.3 e successivi. Data: 29/02/2012 Nome File: _ex-68.exe Dimensione: 887808 byte Esecuzione Automatica: MozillaAgent MD5: 74d9ebe1db98889b3149b6126e8ceb38 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: VwOE9hI9M Società: ZiBgV2jRc Nome prodotto: kChqf5 Nome file originale: mYqjKbj5WlzC Note aggiuntive: Rimosso da VirIT 7.1.3 e successivi. Data: 29/02/2012 Nome File: flash.exe Dimensione: 887296 byte Esecuzione Automatica: MozillaAgent MD5: 6f6b1d4d5151852ba937b9a5e61f57e1 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\FLASH.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\FLASH.EXE Descrizione file: b2syA68qttbAjK Società: YWSV3 Nome prodotto: vj9rnsDkVS Nome file originale: upCZ Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi. Data: 01/03/2012 Nome File: _ex-68.exe Dimensione: 887808 byte Esecuzione Automatica: MozillaAgent MD5: cfcb694bb597e98c21c7a5e146deea63 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: JzdfyJ5h1JU Società: rYDgnp Nome prodotto: ulv8EwNd2JwAgu Nome file originale: F6Gz Note aggiuntive: Rimosso da VirIT 7.1.4 e successivi. Data: 02/03/2012 Nome File: _ex-68.exe Dimensione: 896000 byte Esecuzione Automatica: MozillaAgent MD5: 0cd6de7e2ed245da547e2999ebf7df89 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: kEn3suV4LgsnBG Società: Qz4JVnm0H Nome prodotto: fYgVYvQ Nome file originale: B2QnyKG84 Note aggiuntive: Rimosso da VirIT 7.1.5 e successivi. Data: 05/03/2012 Nome File: _ex-68.exe Dimensione: 882176 byte Esecuzione Automatica: MozillaAgent MD5: f8dc9fb05fbc81c93e497a30dba4c6fd Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi. Data: 05/03/2012 Nome File: _ex-68.exe Dimensione: 889856 byte Esecuzione Automatica: MozillaAgent MD5: 752f6b8bbb82da286cb63652bdcee4cd Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: Bu4lsWpnw Società: X-Ways Software Technology AG Nome prodotto: eXMZgMzLsnPn1 Nome file originale: nHGpdqf5XPZ Copyright: yQt6za4YpK1 Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi. Data: 05/03/2012 Nome File: _ex-68.exe Dimensione: 893440 byte Esecuzione Automatica: MozillaAgent MD5: d99e784e5d9385304b4916e30696b89d Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: PEsDgzT4NQ Società: X-Ways Software Technology AG Nome prodotto: ObIqFDGlV Nome file originale: LKYFYz Copyright: lBKANOUSGFs Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi. Data: 05/03/2012 Nome File: _ex-68.exe Dimensione: 898048 byte Esecuzione Automatica: MozillaAgent MD5: 98fb062914209d4f7f91a8e8a2bd3dfd Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: YnJ8nD7539v Società: xQBhi5g Nome prodotto: bjeYtf Nome file originale: uQJWSE Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi. Data: 05/03/2012 Nome File: _ex-68.exe Dimensione: 895488 byte Esecuzione Automatica: MozillaAgent MD5: 8af2f26de60f16c7bc9a81692da59142 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: mXaRee Società: X-Ways Software Technology AG Nome prodotto: hQKAEnNcJhI Nome file originale: 3xYF0M94ZFHy Copyright: 4n3M Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi. Data: 06/03/2012 Nome File: _ex-68.exe Dimensione: 883712 byte Esecuzione Automatica: MozillaAgent MD5: 99246687dd8a9e7b2679699f4263b41a Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: CsdyZdunuGrm Società: X-Ways Software Technology AG Nome prodotto: bP9iGGFHK Nome file originale: wR23ZPY11OMV9 Copyright: zhEIN Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi. Data: 06/03/2012 Nome File: _ex-68.exe Dimensione: 883200 byte Esecuzione Automatica: MozillaAgent MD5: 43948b201efc0cb0ae2f185284d47a3d Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: yAK34ZY Società: X-Ways Software Technology AG Nome prodotto: LoF5y3tQs Nome file originale: puuEASS1LcBhA Copyright: Pm5moeB4C6s6Z Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi. Data: 06/03/2012 Nome File: _ex-68.exe Dimensione: 890368 byte Esecuzione Automatica: MozillaAgent MD5: 510fbd7e20f926b090530fcda2340b41 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: 6RdZuAY971UwcC Società: X-Ways Software Technology AG Nome prodotto: fpCp Nome file originale: Ui7u Copyright: fRgfU0iyZqHhWv Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi. Data: 06/03/2012 Nome File: _ex-68.exe Dimensione: 890880 byte Esecuzione Automatica: MozillaAgent MD5: 5e9c838c129db090edd394120b5f1d63 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: o1Tkb Società: X-Ways Software Technology AG Nome prodotto: oPraJONWvn40Lu Nome file originale: DLxMf Copyright: ELy8 Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi. Data: 06/03/2012 Nome File: _ex-68.exe Dimensione: 890880 byte Esecuzione Automatica: MozillaAgent MD5: 0846267d0565841d72adb17ddbd16518 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: kTMADsd Società: X-Ways Software Technology AG Nome prodotto: EAsxvTbCr Nome file originale: f7A70AAXZw Copyright: 2PqRQui3fHn6 Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi. Data: 06/03/2012 Nome File: _ex-68.exe Dimensione: 892416 byte Esecuzione Automatica: MozillaAgent MD5: 1db5980abbcaf2790a6dc20f1d61b41f Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: nqESMDoO7 Società: X-Ways Software Technology AG Nome prodotto: vdmljgwKkJp3p Nome file originale: 22EZ73u Copyright: zt77aFl Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi. Data: 07/03/2012 Nome File: _ex-68.exe Dimensione: 890368 byte Esecuzione Automatica: MozillaAgent MD5: 71f19e59a6e6c30fb2ee1d1ec7458e41 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: mcuESeyyQMl64S Società: X-Ways Software Technology AG Nome prodotto: lJwmWVAzwg Nome file originale: xqduddtFTNtFjg Copyright: S1GW2tPob Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi. Data: 08/03/2012 Nome File: _ex-68.exe Dimensione: 890368 byte Esecuzione Automatica: MozillaAgent MD5: b46a0a8b8a4473c027f3b77a9183b872 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: wUa0POL3SzTN Società: X-Ways Software Technology AG Nome prodotto: MwM6 Nome file originale: GDmcgO Copyright: 7KYaVNIebpYW Note aggiuntive: Rimosso da VirIT 7.1.10 e successivi. Data: 08/03/2012 Nome File: _ex-68.exe Dimensione: 890880 byte Esecuzione Automatica: MozillaAgent MD5: d90c137c9f67573f0ac5fa2c6eb59e9c Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: FGuU5neNgPNo Società: X-Ways Software Technology AG Nome prodotto: uTvSY8 Nome file originale: WVWIUzzx Copyright: VBsBiL6 Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi. Data: 11/03/2012 Nome File: _ex-68.exe Dimensione: 886272 byte Esecuzione Automatica: MozillaAgent MD5: 0e3b2a22fe7401128118e2da201ce308 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: ry4IOxhSZSfKk3 Società: X-Ways Software Technology AG Nome prodotto: ve0m Nome file originale: X8CSrQp Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi. Data: 12/03/2012 Nome File: _ex-68.exe Dimensione: 894976 byte Esecuzione Automatica: MozillaAgent MD5: 711add67c7b954acb42c142268cd04e3 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: cDsFAGr1HGcZW Società: X-Ways Software Technology AG Nome prodotto: A2UHtoMfyCY Nome file originale: 8ge81IDI9vfaE Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi. Data: 12/03/2012 Nome File: _ex-68.exe Dimensione: 889856 byte Esecuzione Automatica: MozillaAgent MD5: 76b56852683037283fafddafbb392bb9 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: sqt3zxj Società: X-Ways Software Technology AG Nome prodotto: 3gR0fqQ Nome file originale: FKQ5 Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi. Data: 12/03/2012 Nome File: _ex-68.exe Dimensione: 887296 byte Esecuzione Automatica: MozillaAgent MD5: f124a16e7b632d0cc19eaa120641b487 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: 31cu6eUm0Pr6m Società: X-Ways Software Technology AG Nome prodotto: 2jvj Nome file originale: SLb5H0DFqM37YL Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi. Data: 12/03/2012 Nome File: _ex-68.exe Dimensione: 884224 byte Esecuzione Automatica: MozillaAgent MD5: 5860d0d3714944f1c389164385fd2e9a Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: znnahOk8M Società: X-Ways Software Technology AG Nome prodotto: He9vIVNXEh6 Nome file originale: c5jPf Note aggiuntive: Rimosso da VirIT 7.1.11 e successivi. Data: 12/03/2012 Nome File: _ex-68.exe Dimensione: 879616 byte Esecuzione Automatica: MozillaAgent MD5: d6592d091c8eb3c51ec22ad24ace0460 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: EoT5Rv Società: X-Ways Software Technology AG Nome prodotto: WmZNdxDf3Xt Nome file originale: N39qvsm6 Note aggiuntive: Rimosso da VirIT 7.1.12 e successivi. Data: 15/03/2012 Nome File: _ex-68.exe Dimensione: 890368 byte Esecuzione Automatica: MozillaAgent MD5: cf0376938f56927896524e22ed7e299c Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: mp1Aekjv Società: iblI Nome prodotto: 8GkMt0FS5K2Nw Nome file originale: RDEXGF Note aggiuntive: Rimosso da VirIT 7.1.15 e successivi. Data: 15/03/2012 Nome File: _ex-68.exe Dimensione: 884736 byte Esecuzione Automatica: MozillaAgent MD5: ac07ba52f0650bc3e2ffa8fc70edc85a Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: F6BlcPIqHjZkKP Società: X-Ways Software Technology AG Nome prodotto: ANVdAOhrs2mHF Nome file originale: th92rsDc1P2SF Note aggiuntive: Rimosso da VirIT 7.1.15 e successivi. Data: 15/03/2012 Nome File: _ex-68.exe Dimensione: 891392 byte Esecuzione Automatica: MozillaAgent MD5: d0ab8c2bbd5251dc737834ec0ca94443 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: 0OwXLxV Società: X-Ways Software Technology AG Nome prodotto: 7rBQl Nome file originale: sv3U7OaIys Note aggiuntive: Rimosso da VirIT 7.1.15 e successivi. Data: 19/03/2012 Nome File: _ex-68.exe Dimensione: 891392 byte Esecuzione Automatica: MozillaAgent MD5: f35547b4336b35bd18cf30d055a9a6c9 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Descrizione file: Nd1X Società: fJsuqvAkB Nome prodotto: 7yFv Nome file originale: ZPhE4mOPPlQ Note aggiuntive: Rimosso da VirIT 7.1.16 e successivi. Data: 20/03/2012 Nome File: _ex-68.exe Dimensione: 834048 byte Esecuzione Automatica: MozillaAgent MD5: b58e646d9ca0f29e4ce4e9f82330ccf9 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.1.17 e successivi. Data: 20/03/2012 Nome File: _ex-68.exe Dimensione: 834048 byte Esecuzione Automatica: MozillaAgent MD5: 34676abba4fa6224acc70c48a3d18cf6 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi. Data: 20/03/2012 Nome File: _ex-68.exe Dimensione: 834048 byte Esecuzione Automatica: MozillaAgent MD5: 0790e22849dc1afb02f8fa8883972e87 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi. Data: 20/03/2012 Nome File: _ex-68.exe Dimensione: 834048 byte Esecuzione Automatica: MozillaAgent MD5: 40be67a14bcaad10294bea91375b7468 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi. Data: 21/03/2012 Nome File: _ex-68.exe Dimensione: 834048 byte Esecuzione Automatica: MozillaAgent MD5: 5652e30ae20af7ec5aeb8fce2ed203a7 Descrizione: Il Trojan.Win32.Agent.DKM si copia in %SYSTEMROOT%\TEMP\_EX-68.EXE Modifica la seguente chiave di registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [MozillaAgent] = %SYSTEMROOT%\TEMP\_EX-68.EXE Note aggiuntive: Rimosso da VirIT 7.1.18 e successivi.
|
|||||||||
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |