![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.Banker.QC
Nome: Trojan.Win32.Banker.QC
Data: 06/01/2013Tipologia: Trojan Nome File: ntprint.exe Dimensione: 307200 byte Esecuzione Automatica: {447DE0AA-E729-F4D1-BD93-BB74CCAC4A3C} MD5: af5c64ed5a88c1fd19e82c9c3ad6204d Descrizione: Il Trojan.Win32.Banker.QC si copia in %USERPROFILE%\APPDATA\ROAMING\DVDVIDEOSOFT\FREEVIDEOTOXBOXCONVERTER\THEMES\GOLDENMOUNTAINS\NTPRINT.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [{447DE0AA-E729-F4D1-BD93-BB74CCAC4A3C}] = %USERPROFILE%\APPDATA\ROAMING\DVDVIDEOSOFT\FREEVIDEOTOXBOXCONVERTER\THEMES\GOLDENMOUNTAINS\NTPRINT.EXE Note aggiuntive: Rimosso da VirIT 7.3.18 e successivi.
|
|||||||||
| Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283 |