Avira Virus Lab

Worm/Copali.yckqt

  • Nome
    Worm/Copali.yckqt
  • Scoperto
    20/nov/2016
  • Tipo
    Malware
  • Impatto
    Livello elevato 
  • Infezioni segnalate
    Livello basso 
  • Sistema operativo
    Windows
  • Versione VDF
    7.12.135.248 (2016-11-20 10:22)

Con il termine 'WORM' si intende un worm in grado di diffondersi autonomamente, ad esempio tramite Internet (invio di mail, reti peer-to-peer, reti IRC, ecc.) o tramite l’Intranet.

  • VDF
    7.12.135.248 (2016-11-20 10:22)
  • File
    Sono state create le seguenti copie dello stesso file:
    • %DISKDRIVE%\z\csrss.exe
  • Registro
    Vengono aggiunte le seguenti entità di registro:
    • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "MySQL Connector" = "%DISKDRIVE%\z\csrss.exe"
    Vengono cambiate le seguenti entità di registro:
    • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Hidden" = dword:00000000
  • Aliases
    Avast: Win32:Agent-AXUS
    Dr. Web: Trojan.Siggen6.19362
    ESET: Win32/VB.OLE worm
    G Data: Gen:Variant.Zusy.117642
    Kaspersky Lab: Trojan.Win32.Swisyn.dfkc
    Microsoft: Worm:Win32/Copali!rfn

Aiutaci a rendere il web più sicuro: inviaci i file/URL sospetti da analizzare.

Invia il tuo file/URL oppure Vai ad Avira Answers

Perché inviare un file sospetto?

Se ti imbatti in un file o sito Web sospetto che non è presente nel nostro database, lo analizzeremo per stabilire se è dannoso. I risultati saranno quindi distribuiti ai milioni di nostri utenti non appena eseguiranno l'aggiornamento del database dei virus. Se utilizzi Avira, anche tu riceverai l'aggiornamento. Non avete Avira? Scaricalo dalla nostra home page.

Che cos'è Avira Answers?

È la nostra fiorente comunità di tecnici professionisti ed esperti part-time che collaborano per risolvere i problemi tecnici. È il luogo ideale per porre le tue domande a una comunità di altri utenti Avira.