|
|
Scheda malware: FraudTool.AVProt2012.A
Nome: FraudTool.AVProt2012.A
Data: 03/03/2012Tipologia: FraudTool Nome File: securitymanager.exe Dimensione: 155136 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: c5746081b8ffa21013570da81fc5905d Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: Total Protec Società: KlureI Nome prodotto: Klure LTD Pr Nome file originale: cfarg.ex Copyright: KlureIn Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi. Data: 03/03/2012 Nome File: securityhelper.exe Dimensione: 4008451 byte Esecuzione Automatica: Antivirus Protection 2012 SH MD5: 1acdd5878bf21ac07129c2fee9a05e64 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SH] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Descrizione file: Total Protec Società: KlureI Nome prodotto: Klure LTD Pr Nome file originale: ewklac.ex Copyright: KlureIn Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.6 e successivi. Data: 06/03/2012 Nome File: securitymanager.exe Dimensione: 156160 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 29ffdab6e66f6d6790284de5c44a2cc9 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: Total Protec Società: KlureI Nome prodotto: Klure LTD Pr Nome file originale: egzzoqmdes.ex Copyright: KlureIn Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi. Data: 06/03/2012 Nome File: securityhelper.exe Dimensione: 4012035 byte Esecuzione Automatica: Antivirus Protection 2012 SH MD5: 260f4aa574110d7a5168b35a6c891735 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SH] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Descrizione file: Total Protec Società: KlureI Nome prodotto: Klure LTD Pr Nome file originale: rtfebaesdm.ex Copyright: KlureIn Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.7 e successivi. Data: 07/03/2012 Nome File: securitymanager.exe Dimensione: 234496 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 4b19a625ab7a4262fe78e0c690c4d3ea Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: Total Protec Società: Nijuretor Nome prodotto: Nijuretory LTD Pr Nome file originale: kuashm.ex Copyright: Nijuretory Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.8 e successivi. Data: 08/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2341888 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 9968d28fa1c9b6aa6686b3930d054b38 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: Total Protec Società: Nijuretor Nome prodotto: Nijuretory LTD Pr Nome file originale: nvvltkog.ex Copyright: Nijuretory Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.9 e successivi. Data: 08/03/2012 Nome File: securitymanager.exe Dimensione: 123392 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 51a58d3bab1bcc4dff5844b0ca0a5960 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: Total Protec Società: Nijuretor Nome prodotto: Nijuretory LTD Pr Nome file originale: ootbmalqa.ex Copyright: Nijuretory Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.9 e successivi. Data: 08/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2336768 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 77e7a3efa1ec3d8e67a122e8582d5747 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: RealWareProtectio Società: Bluresof Nome prodotto: Bluresoft PROSof Nome file originale: ctbpocoowl.ex Copyright: Bluresoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.10 e successivi. Data: 09/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2454016 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: e05517ff636faae29fd218afb3a6b365 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: Total Protec Società: Nijuretor Nome prodotto: Nijuretory LTD Pr Nome file originale: nrdhuolegfg.ex Copyright: Nijuretory Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.10 e successivi. Data: 09/03/2012 Nome File: securitymanager.exe Dimensione: 234496 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: c0002972da2a255f57b19a3fb25d53ee Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: Total Protec Società: Nijuretor Nome prodotto: Nijuretory LTD Pr Nome file originale: zfrejtu.ex Copyright: Nijuretory Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.10 e successivi. Data: 21/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2352640 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: ac13c5cfa1b9c8f3fad7889ba17aa3f3 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: ProSe Società: UIWar Nome prodotto: UIWare INTERSof Nome file originale: wpsdunv.ex Copyright: UIWare Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.19 e successivi. Data: 22/03/2012 Nome File: securitymanager.exe Dimensione: 131584 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 0b078e64202f92a6d6a8c8eb5d8d7319 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: ProSe Società: UIWar Nome prodotto: UIWare INTERSof Nome file originale: ufenaxihevk.ex Copyright: UIWare Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.19 e successivi. Data: 23/03/2012 Nome File: securityhelper.exe Dimensione: 3934211 byte Esecuzione Automatica: Antivirus Protection 2012 SH MD5: fe0c5eda7841c902b576280f44331c96 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SH] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Descrizione file: RealWareProtectio Società: Bluresof Nome prodotto: Bluresoft PROSof Nome file originale: msfmehjylpk.ex Copyright: Bluresoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.20 e successivi. Data: 23/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2394112 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 041a915f22c1080b4b72a253f9f7d836 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: iSecureWar Società: KiloreSecure protsof Nome prodotto: KiloreSecure protsof Nome file originale: edenntizon.ex Copyright: KiloreSecure protsoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.20 e successivi. Data: 23/03/2012 Nome File: securitymanager.exe Dimensione: 121856 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 2c2d0b912e6b92b654bd511ca41cfbf7 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: RealWareProtectio Società: Bluresof Nome prodotto: Bluresoft PROSof Nome file originale: namhhjqfn.ex Copyright: Bluresoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.20 e successivi. Data: 26/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2398720 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: afa602cf2a736555bd4fb63d4df35e33 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: rSecSof Società: HyterSec protsoftwar Nome prodotto: HyterSec protsoftwar Nome file originale: pfdngyxu.ex Copyright: HyterSec protsoftware Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.22 e successivi. Data: 27/03/2012 Nome File: securityhelper.exe Dimensione: 3900931 byte Esecuzione Automatica: hjtlspuve8or MD5: bb3c075cce67681440de14cfe6adfe51 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [hjtlspuve8or] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Descrizione file: rSecSof Società: HyterSec protsoftwar Nome prodotto: HyterSec protsoftwar Nome file originale: huypip.ex Copyright: HyterSec protsoftware Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.23 e successivi. Data: 27/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2325504 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 138fd12d8a83eeb379df01fe3be3f92c Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: rSecSof Società: HyterSec protsoftwar Nome prodotto: HyterSec protsoftwar Nome file originale: jwhhumb.ex Copyright: HyterSec protsoftware Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.23 e successivi. Data: 30/03/2012 Nome File: securityhelper.exe Dimensione: 3902979 byte Esecuzione Automatica: Antivirus Protection 2012 SH MD5: 3ff6a96833a0cbbe98db923e62da3ad5 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SH] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Descrizione file: rSecSof Società: HyterSec protsoftwar Nome prodotto: HyterSec protsoftwar Nome file originale: sozufqvj.ex Copyright: HyterSec protsoftware Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.25 e successivi. Data: 30/03/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2327040 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 3570db1ef25d2a4aaaf940a0aceef62f Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: rSecSof Società: HyterSec protsoftwar Nome prodotto: HyterSec protsoftwar Nome file originale: pywbl.ex Copyright: HyterSec protsoftware Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.25 e successivi. Data: 30/03/2012 Nome File: securitymanager.exe Dimensione: 105472 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 4de5a8744004ae9d29d2dae6a242400f Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: rSecSof Società: HyterSec protsoftwar Nome prodotto: HyterSec protsoftwar Nome file originale: wjmfjngc.ex Copyright: HyterSec protsoftware Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.25 e successivi. Data: 01/04/2012 Nome File: securityhelper.exe Dimensione: 3896835 byte Esecuzione Automatica: Antivirus Protection 2012 SH MD5: ee4764c943b1cbedea980294af0aaf95 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SH] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYHELPER.EXE Descrizione file: hhSoftPr Società: Joirefers secusof Nome prodotto: Joirefers secusof Nome file originale: hvhhskdcljm.ex Copyright: Joirefers secusoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi. Data: 01/04/2012 Nome File: securitymanager.exe Dimensione: 199168 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: fa5831218074edd99582e750ceb272b4 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION\SECURITYMANAGER.EXE Descrizione file: hhSoftPr Società: Joirefers secusof Nome prodotto: Joirefers secusof Nome file originale: cpgdlzj.ex Copyright: Joirefers secusoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi. Data: 01/04/2012 Nome File: securityhelper.exe Dimensione: 4013571 byte Esecuzione Automatica: Antivirus Protection 2012 SH MD5: 691a7dab0b12ccd5d2c5d3e10346d622 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION\SECURITYHELPER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SH] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION\SECURITYHELPER.EXE Descrizione file: hhSoftPr Società: Joirefers secusof Nome prodotto: Joirefers secusof Nome file originale: vbqtlra.ex Copyright: Joirefers secusoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi. Data: 01/04/2012 Nome File: securitymanager.exe Dimensione: 101888 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 3932a65978b516f3b51653c096ef3c00 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: hhSoftPr Società: Joirefers secusof Nome prodotto: Joirefers secusof Nome file originale: wbqls.ex Copyright: Joirefers secusoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi. Data: 01/04/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2324480 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: f8ce7431673519bcdaebef3a116076e8 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\APPDATA\ROAMING\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: hhSoftPr Società: Joirefers secusof Nome prodotto: Joirefers secusof Nome file originale: kziqqrcmg.ex Copyright: Joirefers secusoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi. Data: 02/04/2012 Nome File: securitymanager.exe Dimensione: 107008 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 301d358677a7350844662d711ebc277c Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION\SECURITYMANAGER.EXE Descrizione file: hhSoftPr Società: Joirefers secusof Nome prodotto: Joirefers secusof Nome file originale: ivesb.ex Copyright: Joirefers secusoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.26 e successivi. Data: 05/04/2012 Nome File: securitymanager.exe Dimensione: 102400 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 66215e14d89bda8f51714c6739d439de Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION\SECURITYMANAGER.EXE Descrizione file: hhSoftPr Società: Joirefers secusof Nome prodotto: Joirefers secusof Nome file originale: yjslwl.ex Copyright: Joirefers secusoft Copyright ? 2006-2010 All Rights Reserved Note aggiuntive: Rimosso da VirIT 7.1.30 e successivi. Data: 13/05/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2417152 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 03c2719b50878ff9adbed81de2ac7174 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPLICATION DATA\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\APPLICATION DATA\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: Jerversoft Soft ? Società: Jerversof Nome prodotto: Jerversoft Soft? Nome file originale: oupaa.ex Copyright: Jerversoft ? 2010-201 Note aggiuntive: Rimosso da VirIT 7.1.53 e successivi. Data: 13/05/2012 Nome File: securitymanager.exe Dimensione: 195584 byte Esecuzione Automatica: Antivirus Protection 2012 SM MD5: 944844755c9f7abf93f63e0b88a46f64 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\APPLICATION DATA\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012 SM] = %USERPROFILE%\APPLICATION DATA\ANTIVIRUS PROTECTION 2012\SECURITYMANAGER.EXE Descrizione file: Jerversoft Soft ? Società: Jerversof Nome prodotto: Jerversoft Soft? Nome file originale: abytdp.ex Copyright: Jerversoft ? 2010-201 Note aggiuntive: Rimosso da VirIT 7.1.53 e successivi. Data: 29/06/2012 Nome File: AntivirusProtection2012.exe Dimensione: 2319872 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 981ae8f9f928b4486d9c2b6fead27299 Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Descrizione file: HelatyEhnlar Soft ? Società: HelatyEhnla Nome prodotto: HelatyEhnlar Soft? Nome file originale: qjlkhs.ex Copyright: HelatyEhnlar ? 2010-201 Note aggiuntive: Rimosso da VirIT 7.1.88 e successivi. Data: 05/07/2012 Nome File: AntivirusProtection2012.exe Dimensione: 5203456 byte Esecuzione Automatica: Antivirus Protection 2012 MD5: 3c35e59f506396bc497497dd8eedc80a Descrizione: Il FraudTool.AVProt2012.A si copia in %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Antivirus Protection 2012] = %USERPROFILE%\DATI APPLICAZIONI\ANTIVIRUS PROTECTION 2012\ANTIVIRUSPROTECTION2012.EXE" /STARTU Note aggiuntive: Rimosso da VirIT 7.1.91 e successivi.
|
|||||||||
 |
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |
Indietro
Nuova ricerca