![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.PB
Nome: Trojan.Win32.Banker.PB
Data: 20/11/2012Tipologia: Trojan Nome File: vaxeok.exe Dimensione: 230912 byte Esecuzione Automatica: {78A015D8-C8BD-AD41-BE36-18DD8C423BC0} MD5: f0ead85d61d7f1aa89d345fa3427661b Descrizione: Il Trojan.Win32.Banker.PB si copia in %USERPROFILE%\APPDATA\ROAMING\URLYQI\VAXEOK.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{78A015D8-C8BD-AD41-BE36-18DD8C423BC0}] = %USERPROFILE%\APPDATA\ROAMING\URLYQI\VAXEOK.EXE Note aggiuntive: Rimosso da VirIT 7.2.88 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |