Ha bisogno di assistenza? Chieda alla community oppure consulti un esperto.
Vai ad Avira Answers
Nome del virus:ADWARE/InstallCore.Gen7
Scoperto:18/12/2012
Tipo:Adware
In circolazione (ITW):Si
Numero delle infezioni segnalate:Medio-Basso
Potenziale di propagazione:Basso
Potenziale di danni:Basso
File statico:No
Dimensione del file:655.200 Byte
Somma di controllo MD5:15DFBD389345B2C54E7F7D6AA728F4E5
Versione VDF:7.11.54.46 - martedì 18 dicembre 2012
Versione IVDF:7.11.54.46 - martedì 18 dicembre 2012

 Generale ADWARE/ - Adware

Questa classe di rilevamento segnala i software che fanno comparire pubblicità, di solito nel browser Internet, modificando le pagine visualizzate o aprendo pagine pubblicitarie aggiuntive. Solitamente tali programmi di adware sono installati direttamente dagli utenti o provengono da altro software installato dagli utenti stessi (in genere in cambio dell’utilizzo gratuito del software oppure come opzione predefinita di installazione).

Gli utenti potrebbero ignorare l’avvenuta installazione di questo software o ignorarne il comportamento. Il rilevamento segnala il file e il suo comportamento come parte di software legittimo di visualizzazione di pubblicità.

La disabilitazione di questo rilevamento è possibile ed è raccomandata all'utente consapevole del software installato sul proprio sistema e che non desidera che questo tipo di software venga rilevato.
Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Eset: Win32/InstallCore.BG
   •  DrWeb: Adware.InstallCore.125


Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Effetti secondari:
   • Scarica file
   • Duplica file


Giusto dopo l'esecuzione, avvia un'applicazione Windows che visualizzerà la seguente finestra:


 File – %APPDATA%\eIntaller\%stringa di caratteri casuale% \eGdpSvc.exe Viene eseguito ulteriormente dopo che è stato completamente creato.
– %APPDATA%\eIntaller\%stringa di caratteri casuale% \eXQ.exe Viene eseguito ulteriormente dopo che è stato completamente creato.

 Varie  Verifica la presenza di una connessione ad internet contattando i seguenti siti web:
   • http://www.tw**********pSvc.exe
   • http://www.tw**********Q.exe

Descrizione inserita da Eric Burk su venerdì 9 agosto 2013
Descrizione aggiornata da Eric Burk su venerdì 9 agosto 2013

Indietro . . . .
https:// Questa finestra è criptata per tua sicurezza.