2 voci strane nel registro

[gamma_ray]

Buongiorno,
nel mio registro, al percorso HKEY local machine\softwaew\windows\current version, mi ritrovo 2 voci strane:

1) Nome: EPIC_NAME Tipo: REG SZ Dati: J TAO

2) Nome: TRJDat Tipo: REG BINARY Dati: 00 00 00 00 20 e3 e2 40.

Cosa sono?

[Dylan666]

Il secondo pare malevolo (scorri la pagina)
http://24.137.12.200/security/171206-wh ... jdate.html

Per il primo ho trovato questo, ma da uno sguardo veloce non ho capito...
http://www.posc.org/Epicentre.2_2/Sampl ... _type.html

[gamma_ray]

Sinceramente per il secondo non ho capito niente...l'antivirus non segnala niente, adesso isntallo un anti trojan e faccio una scansione, poi faccio sapere.

[Dylan666]

Magari passa hijackthis, non è escluso che traduca quelle chiavi in linguaggio umanamente comprensibile per capire cosa fanno

[gamma_ray]

Hijackthis non rileva niente di strano, anzi, le voce non me le segnala nemmeno.
E se ne faccio un back up e poi le elimino per vedere che succede?

[Dylan666]

Giusto, quello sono voci current version, mentre HT analizza la sua sottochiave Run, RunOnce ecc.

Pova ancora a documentarti un po', specialmente sulla seconda

[gamma_ray]

Allora: sulla seconda voce nessuna novità, sulla prima invece ho trovato un link (che al momento non ho a portata di mano) dove si parla proprio di quella voce relativa ad un crack per dei software. Non si parla però di un software specifico, e in tutta sincerità non ho programmi crackati installati!
Bo!

[gamma_ray]

Mi sa che il secondo si crea installando Trojan Remover. L'ho installato da qualche giorno sul pc dell'ufficio e casualmente mi sono ritrovato la stessa voce alla stessa posizione.
A casa lo backuppata e cancellata e tutto funziona.
Ciao