| K7 Detection Name | Affected OS | Prevalence | AV Definition Version |
|---|---|---|---|
| Trojan ( 0001140e1 ) | Windows | Low | 14.39.58802 |
| MD5 | edea4c044705d47b16ada97c900c26ef |
| SHA256 | bf3e616f41f19cceda45edf672e7421db46b472c83c01d248b1131357bb6918d |
| File Size | 62,896 bytes |
| Packer Information | N/A |
| First Seen | 06-03-2026 |
| Last Seen | 22-07-2026 |
| Aliases | Agent.EI |
Behavior Details
1. Creates Registry:
Adds data
1
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Shell\Bags\1\Desktop\IconNameVersion
Adds data
1
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
Adds data
`$\xb2!\xea:i\x10\xa2\xdc\x08\x00+00\x9d\x1a\x0e\x00\x00b\xb0jY\xd2\xb4\x15B\x9ft\xe9\x10\x9b
\x81S~\x05\x00\x00\x01\x14\x02\x00\x00\x00\x00\x00\xc0\x00\x00\x00\x00\x00\x00F\xa4\x11\x00\x00\xfb\x9ay g\xad\xd1\x11\xab\xcd\x00\xc0O\xc3 6$\x07\x00\x00`x\xa4 \xb0\x11\xa5M\xaf\xa5&\xd8a\x98\xa7\x80~\x05\x00\x00
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SlowContextMenuEntries
Adds data
1
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
Adds data
0
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
Adds data
1
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
Adds data
\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x01\x00\x01\x00\x16\x00\x00\x00\x00\x00\x00\x00,\x00\x00\x00\x00\x00\x00\x00:\x00:\x00{\x006\x004\x005\x00F\x00F\x000\x004\x000\x00-\x005\x000\x008\x001\x00-\x001\x000\x001\x00B\x00-\x009\x00F\x000\x008\x00-\x000\x000\x00A\x00A\x000\x000\x002\x00F\x009\x005\x004\x00E\x00}\x00>\x00 \x00 \x00\x00\x00\x16\x00\x00\x00\x00\x00\x00\x00M\x00i\x00c\x00r\x00o\x00s\x00o\x00f\x00t\x00 \x00E\x00d\x00g\x00e\x00.\x00l\x00n\x00k\x00>\x00 \x00|\x00\x00\x00
\x00\x00\x00\x00\x00\x00\x00s\x00u\x00m\x00m\x00a\x00.\x00l\x00o\x00g\x00>\x00 \x00 \x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00L\x00e\x00g\x00a\x00c\x00y\x00_\x00P\x00r\x00o\x00j\x00e\x00c\x00t\x00_\x001\x00>\x00\\x00 \x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00L\x00e\x00g\x00a\x00c\x00y\x00_\x00P\x00r\x00o\x00j\x00e\x00c\x00t\x00_\x002\x00>\x00\\x00 \x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00L\x00e\x00g\x00a\x00c\x00y\x00_\x00P\x00r\x00o\x00j\x00e\x00c\x00t\x00_\x003\x00>\x00\\x00 \x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00L\x00e\x00g\x00a\x00c\x00y\x00_\x00P\x00r\x00o\x00j\x00e\x00c\x00t\x00_\x004\x00>\x00\\x00 \x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00L\x00e\x00g\x00a\x00c\x00y\x00_\x00P\x00r\x00o\x00j\x00e\x00c\x00t\x00_\x005\x00>\x00\\x00 \x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00L\x00e\x00g\x00a\x00c\x00y\x00_\x00P\x00r\x00o\x00j\x00e\x00c\x00t\x00_\x006\x00>\x00\\x00 \x00\x00\x00\x14\x00\x00\x00\x00\x00\x00\x00L\x00
under
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Shell\Bags\1\Desktop\IconLayouts
Adds data
\x00\x00\x00\x00\x19\x00\x00\x00h\x00\x00\x00
Removal Instructions
1. Update K7 security to the latest version.
2. Open Windows registry editor and delete the following keys:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Shell\Bags\1\Desktop\IconNameVersion
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SlowContextMenuEntries
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Shell\Bags\1\Desktop\IconLayouts
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\{1NP14R77-02R7-4R5Q-O744-2RO1NR5198O7}\pzq.rkr
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{CEBFF5CD-ACE2-4F4F-9178-9926F41749EA}\Count\HRZR_PGYFRFFVBA
3. Restart the machine.