![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.KG
Nome: Trojan.Win32.Banker.KG
Data: 25/08/2012Tipologia: Trojan Nome File: zozif.exe Dimensione: 366592 byte Esecuzione Automatica: {C33FB735-5A80-AD7E-9768-C061BAD4E373} MD5: 3a5e366c698790d5130ca62cf00ebedb Descrizione: Il Trojan.Win32.Banker.KG si copia in %USERPROFILE%\DATI APPLICAZIONI\OLRI\ZOZIF.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{C33FB735-5A80-AD7E-9768-C061BAD4E373}] = %USERPROFILE%\DATI APPLICAZIONI\OLRI\ZOZIF.EXE Note aggiuntive: Rimosso da VirIT 7.2.27 e successivi. Data: 27/08/2012 Nome File: yraxr.exe Dimensione: 240128 byte Esecuzione Automatica: {E4964FA1-5619-4675-4ACA-8DD592A27A87} MD5: aa51041b629f9243f5e44c50d2dc7013 Descrizione: Il Trojan.Win32.Banker.KG si copia in %USERPROFILE%\APPDATA\ROAMING\AHIGY\YRAXR.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{E4964FA1-5619-4675-4ACA-8DD592A27A87}] = %USERPROFILE%\APPDATA\ROAMING\AHIGY\YRAXR.EXE Descrizione file: NYC 911 Nome prodotto: NYC 911 Copyright: Copyright (C) NYC 911 2012 Note aggiuntive: Rimosso da VirIT 7.2.27 e successivi. Data: 27/08/2012 Nome File: dafio.exe Dimensione: 301569 byte Esecuzione Automatica: {4C1DCC72-508C-AD40-29CD-1D9229473E80} MD5: 85bca1bf75a3088cec093fca95d34711 Descrizione: Il Trojan.Win32.Banker.KG si copia in %USERPROFILE%\DATI APPLICAZIONI\UCQAI\DAFIO.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{4C1DCC72-508C-AD40-29CD-1D9229473E80}] = %USERPROFILE%\DATI APPLICAZIONI\UCQAI\DAFIO.EXE Descrizione file: NVIDIA Società: NVIDIA Nome prodotto: NVIDIA Nome file originale: NVIDIA Copyright: Copyright (C) 2012 Note aggiuntive: Rimosso da VirIT 7.2.27 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |