![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.PH
Nome: Trojan.Win32.Banker.PH
Data: 29/11/2012Tipologia: Trojan Nome File: ytyli.exe Dimensione: 500736 byte Esecuzione Automatica: {CC74256C-5477-AD7F-9C11-BF4CBD839C5E} MD5: c72af89fc45e5df6cd5af8fc32e1f7a0 Descrizione: Il Trojan.Win32.Banker.PH si copia in %USERPROFILE%\DATI APPLICAZIONI\JIAW\YTYLI.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{CC74256C-5477-AD7F-9C11-BF4CBD839C5E}] = %USERPROFILE%\DATI APPLICAZIONI\JIAW\YTYLI.EXE Note aggiuntive: Rimosso da VirIT 7.2.94 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |