C:\WINDOWS\System32\MSAOL32.exe
C:\WINDOWS\System32\MSAOL32.exe
O4 - HKLM\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKLM\..\RunServices: [Microsoft AOL Instant Messenger] MSAOL32.exe
O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe
è un backdoor da cancellare manualmente
C:\WINDOWS\System32\sscs.exe
worm cancella tutti i file riferiti a quel file
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
sospetto
