Troj/VB-GUI

Categoria: Virus e spyware Opzioni di protezione ora disponibili:26 set 2013 09:24:15 (GMT)
Tipo: Trojan Ultimo aggiornamento:26 set 2013 09:24:15 (GMT)
Prevalenza:

Download Scaricate il nostro Virus Removal Tool: è gratis! - Scoprite le minacce che sono sfuggite al vostro antivirus

Troj/VB-GUI exhibits the following characteristics:

File Information

Size
106K
SHA-1
28f989b92f5a0fce2cbb72b1b85f0c001cc0e9a6
MD5
da4396edce7fa27998a81a334862fb9c
CRC-32
44086a11
File type
Windows executable
First seen
2011-07-04

Runtime Analysis

Registry Keys Created
  • HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
    NoAutoUpdate
    0x00000001
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    xionuow
    c:\Documents and Settings\test user\xionuow.exe /g
Registry Keys Modified
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
    ShowSuperHidden
    0x00000000
DNS Requests
  • ns1.backdate1.com
  • ns1.backdate1.net
  • ns1.backdate2.com
  • ns1.backdate2.net
  • ns1.backdate2.org
  • ns1.backupdate1.com
  • ns1.backupdate1.net
  • ns1.backupdate3.org
  • ns1.backupdate4.net

scarica Prova gratuita dei prodotti Sophos
Scarica subito